kropt-zclod-bfrnk-0pu60a-cjbyh-zbytor.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di kropt-zclod-bfrnk-0pu60a-cjbyh-zbytor.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici e front end di applicazioni web tramite l'infrastruttura di Cloudflare. Il formato del sottodominio, lungo e dall'aspetto casuale, suggerisce che possa trattarsi di una distribuzione temporanea, generata automaticamente o specifica per una campagna, piuttosto che di un sito web convenzionale con marchio e un'identità pubblica consolidata.
In base ai dati di categorizzazione disponibili, il sito è stato associato da più fornitori di classificazione web ad attività di phishing o frode, sebbene un fornitore lo abbia classificato più genericamente come tecnologia o information technology. Dal solo nome di dominio non emerge alcuna chiara indicazione di un'attività commerciale, organizzazione o servizio pubblico legittimo che gestisca questa pagina, e le risorse attualmente osservate sembrano essere per lo più asset di errore o relativi a challenge ospitati da Cloudflare, piuttosto che normali contenuti del sito.
Valutazione sicurezza di kropt-zclod-bfrnk-0pu60a-cjbyh-zbytor.pages.dev
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno associato a phishing o frode. Inoltre, una voce in un importante database di minacce ha contrassegnato il sito per attività di social-engineering, che è un segnale di rischio dei contenuti più forte di un generico avviso euristico.
La scansione malware non ha identificato file dannosi nel piccolo insieme di file che è riuscita a ispezionare, e i link esterni osservati non sono stati a loro volta segnalati. Tuttavia, questo risultato pulito a livello di file non prevale sulle rilevazioni più ampie relative al phishing, soprattutto per una pagina che potrebbe basarsi su contenuti ingannevoli piuttosto che su malware scaricabile. Anche l'indirizzo IP del dominio compare in una blocklist di reputazione email, il che può costituire un lieve elemento di cautela a supporto ma non è, di per sé, una prova forte riguardo al contenuto del sito web.
Nel complesso, la combinazione di rilevazioni di phishing da parte di più motori e della presenza in una blacklist per social-engineering suggerisce che questo sito web possa comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura di Cloudflare dall'indirizzo IP 172.66.47.198 e presenta un certificato TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-10-17. L'hosting dietro una grande edge network può migliorare disponibilità e crittografia, ma non indica di per sé l'affidabilità del contenuto sottostante. Lo stack server osservato sembra essere basato su Cloudflare, e la pagina fa riferimento a risorse di challenge e gestione degli errori di Cloudflare.
DNSSEC è riportato come unsigned, il che non è insolito ma significa che le risposte DNS non sembrano avere la protezione della validazione DNSSEC. Nessun file dannoso è stato segnalato nella scansione malware limitata, tuttavia la preoccupazione più forte qui deriva dalle rilevazioni relative alla reputazione e al phishing piuttosto che da evidenti artefatti di codice malevolo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?