jaz-sunaeae-05041b-gr1204gr-gg-2406tlf.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di jaz-sunaeae-05041b-gr1204gr-gg-2406tlf.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici e applicazioni web tramite l'infrastruttura di Cloudflare. L'hostname stesso sembra autogenerato o specifico di una campagna piuttosto che riconducibile a un marchio, e non indica una chiara identità aziendale, organizzativa o di servizio pubblico sulla sola base del nome di dominio.
I dati di categorizzazione disponibili sono contrastanti: diverse fonti di classificazione web associano la pagina ad attività di phishing o legate a frodi, mentre altre la classificano in modo più generico come tecnologia o social media. In base alle informazioni disponibili, questa sembra essere una pagina web ospitata piuttosto che un dominio aziendale primario, e l'operatore non è chiaramente identificabile dai dati di scansione forniti.
Valutazione sicurezza di jaz-sunaeae-05041b-gr1204gr-gg-2406tlf.pages.dev
Molteplici segnali di sicurezza destano preoccupazione per questo dominio al momento della scansione. È stato segnalato da 10 su 91 motori di sicurezza, con diversi che lo classificano come phishing o attività legata a frodi. Inoltre, più fornitori di classificazione web hanno associato il sito a categorie a tema phishing. Sebbene la scansione malware non abbia rilevato file dannosi nei contenuti campionati, tale risultato non esclude pagine di raccolta credenziali o altre forme di inganno basato sul web che potrebbero non fare affidamento su malware scaricabile.
I risultati delle blacklist erano in gran parte puliti nei database di minacce focalizzati sui contenuti al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail, che è un segnale secondario più debole e non costituisce di per sé prova di contenuti web dannosi. Anche così, la combinazione di rilevamenti di phishing da parte di più motori, il punteggio di fiducia molto basso fornito nel contesto della scansione, l'assenza di una presenza di traffico significativa e la struttura del sottodominio non riconducibile a un marchio e irregolare suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da una principale autorità di certificazione, con scadenza indicata come 2026-09-22, ed è servito tramite l'infrastruttura Cloudflare da un IP geolocalizzato a Toronto, Canada. Sia il server web sia l'ambiente di hosting sembrano basati su Cloudflare, il che è coerente con l'uso di un hostname pages.dev.
DNSSEC non è firmato, il che non è insolito ma significa che le risposte DNS non sembrano beneficiare della validazione DNSSEC. Nella scansione dei contenuti fornita non sono stati identificati file dannosi, link esterni segnalati o iframe, ma la pulizia tecnica dei file campionati dovrebbe essere valutata alla luce dei più forti segnali reputazionali legati al phishing provenienti da più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?