io-32400034-rq.pages.dev

Il segnale più forte in questa scansione è che il dominio è stato segnalato da 13 su 91 motori di sicurezza, con la maggior parte di tali rilevamenti che lo classificano come phishing o comunque dannoso. Questo livello di concordanza tra più motori è un segnale di avvertimento significativo, soprattutto per un sottodominio ospitato non classificato e senza una chiara identità pubblica. Sebbene una scansione malware abbia riportato l'assenza di file segnalati e nella scansione limitata dei file non siano stati identificati script dannosi, la pulizia a livello di file non esclude attività di phishing, che spesso dipendono più dal contenuto della pagina, dal branding e dall'inganno dell'utente che da payload malware.

I risultati delle blacklist e dei database di minacce erano contrastanti al momento di questa scansione. Diversi importanti database di minacce focalizzati sui contenuti non elencavano il dominio, il che limita in parte l'ampiezza delle conferme, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta. Questa presenza basata su DNS è un segnale più debole rispetto ai rilevamenti di phishing da parte di più motori di sicurezza, ma aggiunge comunque un piccolo elemento di cautela. La pagina sembra inoltre fare riferimento a risorse di challenge e di errore di Cloudflare, il che può significare che lo scanner ha incontrato una pagina protettiva o di errore anziché il contenuto completo del sito.

Il punteggio di affidabilità pubblicato fornito con questa scansione è molto basso ed è coerente con i rilevamenti relativi al phishing. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.