ik2npu-rez-7hrh-1db8wd-0dg.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ik2npu-rez-7hrh-1db8wd-0dg.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici e front end di applicazioni web tramite l'infrastruttura di Cloudflare. Il formato dell'hostname sembra generato automaticamente piuttosto che associato a un marchio, il che può indicare una distribuzione temporanea, un'istanza di test o un sottodominio usa e getta, anziché un sito web aziendale pubblico attivo da lungo tempo.
In base al contesto di scansione disponibile, il sito non presenta una chiara identità organizzativa, finalità commerciale o informazioni sull'editore. Sembra essere una distribuzione web leggera su hosting cloud condiviso, e la mancanza di ranking e categorizzazione suggerisce che possa avere una visibilità pubblica limitata o un caso d'uso rivolto a un target ristretto.
Valutazione sicurezza di ik2npu-rez-7hrh-1db8wd-0dg.pages.dev
Al momento della scansione, più motori di sicurezza hanno segnalato questo dominio, con 12 rilevamenti su 91 e la maggior parte di tali etichette che indicavano preoccupazioni legate al phishing. Questo livello di concordanza tra motori rappresenta un segnale di avvertimento significativo, anche se la scansione dei file della pagina non ha identificato codice malevolo e diversi importanti database di minacce non elencavano l'URL in quel momento. In pratica, le pagine di phishing spesso si basano su contenuti ingannevoli piuttosto che su payload malware, quindi una scansione dei file pulita non riduce necessariamente la preoccupazione.
Esiste anche un problema reputazionale secondario: al momento della scansione, l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email. Preso da solo, questo segnale costituirebbe una prova debole, soprattutto su infrastruttura condivisa, ma in questo caso compare insieme a un numero consistente di rilevamenti di phishing da parte dei motori di sicurezza. Il punteggio di affidabilità molto basso fornito nel contesto della scansione è coerente con questo quadro.
Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il dominio utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza a ottobre 2026. È servito tramite l'infrastruttura di Cloudflare sull'indirizzo IP 172.66.47.180, con nameserver Cloudflare e hosting davanti all'origine. DNSSEC sembra non firmato.
Dal punto di vista della sicurezza del server, la configurazione visibile appare standard per una distribuzione edge ospitata nel cloud, ma l'uso di hosting condiviso e di un sottodominio pages.dev non associato a un marchio può rendere più difficile l'attribuzione. Nessun file malevolo è stato segnalato nella scansione dei file disponibile, anche se ciò non esclude contenuti di phishing distribuiti tramite pagine web altrimenti ordinarie.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?