kymnp-vvlhkp-7wj-qw9-xojqm.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di kymnp-vvlhkp-7wj-qw9-xojqm.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici e front end di applicazioni web tramite l'infrastruttura di hosting di Cloudflare. Il nome host stesso sembra generato automaticamente o non specifico di un marchio, anziché rappresentare un'azienda, un'organizzazione o un servizio pubblico riconoscibile, e i dati di classificazione disponibili non indicano una chiara identità legittima del sito.
In base al contesto della scansione, la pagina potrebbe essere una proprietà web temporanea, usa e getta o specifica per una campagna, piuttosto che un sito web con marchio consolidato da tempo. Le risorse indicate rimandano in gran parte all'infrastruttura di Cloudflare e a componenti di gestione degli errori, il che suggerisce che la pagina possa attualmente mostrare una verifica di accesso, una pagina di errore o contenuti limitati, anziché un sito web pubblico completamente visibile.
Valutazione sicurezza di kymnp-vvlhkp-7wj-qw9-xojqm.pages.dev
Al momento della scansione, più motori di sicurezza hanno segnalato questo dominio per phishing, con 11 rilevamenti su 91. Questo livello di concordanza costituisce un segnale di avvertimento significativo, soprattutto considerando le classificazioni specifiche per phishing e la mancanza di una chiara identità di marchio consolidata nel nome host. Sebbene la scansione dei file malware non abbia rilevato file dannosi nei contenuti campionati, le scansioni basate sui file non escludono in modo affidabile pagine di raccolta credenziali o contenuti di phishing di breve durata.
I risultati delle blacklist e dei database delle minacce erano contrastanti al momento della revisione. I principali database delle minacce focalizzati sui contenuti presenti nei dati forniti non riportavano inserimenti, ma l'indirizzo IP del dominio risultava inserito in una mail-reputation blocklist, che è un segnale secondario più debole e non costituisce, di per sé, prova di contenuti web dannosi. Anche così, il quadro complessivo della scansione rimane preoccupante a causa del consenso multi-engine sul phishing, dello stato non classificato e della struttura del sottodominio dall'aspetto usa e getta.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato a 5/100 sulla base di ulteriore contesto. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un'autorità di certificazione mainstream, con scadenza indicata come 2026-09-30. È servito tramite l'infrastruttura di Cloudflare sull'indirizzo IP 172.66.47.136, con hosting geolocalizzato a Toronto, Canada nei dati di scansione forniti. Il dominio è registrato dal 2020 e utilizza nameserver Cloudflare.
DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Nella scansione della pagina fornita non sono stati identificati file dannosi, link esterni segnalati o iframe, ma i forti rilevamenti di phishing da parte di più motori di sicurezza rimangono la principale preoccupazione tecnica al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?