jelvik-pronda-8f9a33-njyhh-g2406xra.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di jelvik-pronda-8f9a33-njyhh-g2406xra.pages.dev
Questo dominio è un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici e contenuti di applicazioni web tramite l'infrastruttura di Cloudflare. L'hostname sembra generato automaticamente piuttosto che orientato a un marchio, e dai dati della scansione non emerge alcuna chiara indicazione che rappresenti un'azienda, un editore o un'organizzazione consolidati con un'identità pubblica riconoscibile.
In base alle informazioni disponibili, il sito potrebbe essere una distribuzione temporanea o specifica di un progetto piuttosto che un sito aziendale principale. Il campo categories è vuoto e le risorse collegate osservate rimandano principalmente a pagine di gestione degli errori e di challenge di Cloudflare, il che suggerisce che il contenuto visibile al momento della scansione potrebbe essere stato limitato, non disponibile o protetto da controlli a livello di infrastruttura anziché presentare un sito web pubblico completo.
Valutazione sicurezza di jelvik-pronda-8f9a33-njyhh-g2406xra.pages.dev
Al momento della scansione, più motori di sicurezza hanno segnalato questo dominio per phishing o comportamento malevolo, con 9 motori su 91 che hanno restituito rilevamenti. Questo livello di concordanza è un segnale di avvertimento significativo, soprattutto perché i rilevamenti sono concentrati su classificazioni legate al phishing piuttosto che su una singola euristica isolata. Allo stesso tempo, la scansione dei file malware non ha identificato file segnalati e diversi importanti database di minacce risultavano puliti al momento della revisione.
È presente anche un segnale di cautela secondario: l'indirizzo IP del dominio è elencato in una blocklist di reputazione email. Questo tipo di elenco costituisce una prova più debole rispetto ai rilevamenti diretti di phishing e può riflettere infrastruttura condivisa o problemi di reputazione email piuttosto che il solo contenuto del sito web, ma aggiunge comunque un certo contesto di rischio. Il dominio ha diversi anni, il che talvolta può supportarne la legittimità, tuttavia l'età di per sé non supera ripetuti rilevamenti legati al phishing su un sottodominio ospitato.
Nel complesso, le prove disponibili propendono per una valutazione negativa nonostante alcuni controlli puliti in altre aree. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza indicata come 2026-09-22. È ospitato dietro l'infrastruttura di Cloudflare sull'indirizzo IP 172.66.47.87, con Cloudflare indicato sia come provider di hosting sia come livello di web server. Il dominio utilizza nameserver di Cloudflare e sembra essere distribuito come proprietà ospitata su pages.dev.
DNSSEC non è firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nell'output della scansione fornito non sono stati identificati file malevoli, link esterni segnalati o iframe, sebbene le risorse osservate suggeriscano che la pagina potrebbe aver servito contenuti di challenge o di errore relativi a Cloudflare al momento dell'ispezione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?