lemon-sun-wind.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di lemon-sun-wind.pages.dev
lemon-sun-wind.pages.dev sembra essere un sito ospitato sulla piattaforma pages.dev, comunemente utilizzata per siti web statici, progetti personali, anteprime e applicazioni web leggere distribuite tramite l'infrastruttura Cloudflare. Il formato del sottodominio suggerisce che possa trattarsi di una distribuzione specifica di un progetto piuttosto che di un sito web aziendale autonomo con un proprio marchio.
In base al contesto di scansione disponibile, non vi sono prove chiare dell'operatività su questo dominio di un grande servizio pubblico, di un'organizzazione consolidata o di una vetrina commerciale. Sembra trattarsi di una proprietà web non classificata e con scarsa visibilità, ospitata sotto un dominio di piattaforma condivisa, che può essere utilizzata per finalità di sviluppo legittime ma anche per pagine temporanee o usa e getta.
Valutazione sicurezza di lemon-sun-wind.pages.dev
I risultati della scansione mostrano un segnale di avvertimento rilevante al momento di questa scansione. Il dominio è stato segnalato da 1 su 91 motori di sicurezza e un importante database di minacce lo ha elencato per attività correlate a social-engineering/phishing. Sebbene la scansione malware non abbia identificato file dannosi e nell'output di scansione disponibile non siano stati rilevati link esterni, domini referenziati o iframe, le pagine di phishing spesso si basano sul contenuto della pagina e su una presentazione ingannevole piuttosto che su malware scaricabile.
Il contesto aggiuntivo è misto. Il dominio ha più di cinque anni, il che può essere un fattore stabilizzante, e l'IP non risultava elencato nelle blocklist di reputazione della posta elettronica controllate. Tuttavia, il sito non ha alcuna classificazione di traffico misurabile nei dati forniti ed è ospitato come sottodominio su una piattaforma pages.dev condivisa, il che può rendere meno chiara l'attribuzione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-11-15. È servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 188.114.96.2, con hosting geolocalizzato a Toronto, Canada nei dati della scansione. Il dominio utilizza nameserver Cloudflare ed è registrato tramite CloudFlare, Inc.
Dal punto di vista DNS, DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Non sono stati segnalati riscontri nelle blocklist di reputazione della posta elettronica basate su DNS e la scansione malware non ha identificato file segnalati. In questo caso, la principale preoccupazione tecnica deriva dai dati di reputazione e dagli elenchi relativi al phishing piuttosto che da una configurazione errata del server o da payload dannosi rilevati.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?