jaz-sunaeae-05041b-gr1204gr-gg-2406tlf.pages.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di jaz-sunaeae-05041b-gr1204gr-gg-2406tlf.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici e applicazioni web tramite l'infrastruttura di Cloudflare. L'hostname stesso sembra autogenerato o specifico di una campagna piuttosto che riconducibile a un marchio, e non indica una chiara identità aziendale, organizzativa o di servizio pubblico sulla sola base del nome di dominio.
I dati di categorizzazione disponibili sono contrastanti: diverse fonti di classificazione web associano la pagina ad attività di phishing o legate a frodi, mentre altre la classificano in modo più generico come tecnologia o social media. In base alle informazioni disponibili, questa sembra essere una pagina web ospitata piuttosto che un dominio aziendale primario, e l'operatore non è chiaramente identificabile dai dati di scansione forniti.
Valutazione sicurezza di jaz-sunaeae-05041b-gr1204gr-gg-2406tlf.pages.dev
Molteplici segnali di sicurezza destano preoccupazione per questo dominio al momento della scansione. È stato segnalato da 10 su 91 motori di sicurezza, con diversi che lo classificano come phishing o attività legata a frodi. Inoltre, più fornitori di classificazione web hanno associato il sito a categorie a tema phishing. Sebbene la scansione malware non abbia rilevato file dannosi nei contenuti campionati, tale risultato non esclude pagine di raccolta credenziali o altre forme di inganno basato sul web che potrebbero non fare affidamento su malware scaricabile.
I risultati delle blacklist erano in gran parte puliti nei database di minacce focalizzati sui contenuti al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail, che è un segnale secondario più debole e non costituisce di per sé prova di contenuti web dannosi. Anche così, la combinazione di rilevamenti di phishing da parte di più motori, il punteggio di fiducia molto basso fornito nel contesto della scansione, l'assenza di una presenza di traffico significativa e la struttura del sottodominio non riconducibile a un marchio e irregolare suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da una principale autorità di certificazione, con scadenza indicata come 2026-09-22, ed è servito tramite l'infrastruttura Cloudflare da un IP geolocalizzato a Toronto, Canada. Sia il server web sia l'ambiente di hosting sembrano basati su Cloudflare, il che è coerente con l'uso di un hostname pages.dev.
DNSSEC non è firmato, il che non è insolito ma significa che le risposte DNS non sembrano beneficiare della validazione DNSSEC. Nella scansione dei contenuti fornita non sono stati identificati file dannosi, link esterni segnalati o iframe, ma la pulizia tecnica dei file campionati dovrebbe essere valutata alla luce dei più forti segnali reputazionali legati al phishing provenienti da più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?