m59fo-57n-s1m04-r5fe8-w0qks.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di m59fo-57n-s1m04-r5fe8-w0qks.pages.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici e front-end di applicazioni web tramite l'infrastruttura di Cloudflare. L'hostname stesso è generato automaticamente e non indica un marchio, un'organizzazione o un servizio pubblico riconoscibile, il che può rendere più difficile determinare l'operatore previsto o lo scopo dal solo nome di dominio.
In base al contesto di scansione disponibile, il sito non presenta informazioni chiare sull'identità aziendale, editoriale o organizzativa. Le risorse osservate fanno riferimento a componenti di pagina di errore e challenge di Cloudflare, il che può indicare che la pagina non era disponibile, era protetta da una challenge di accesso o non era comunque pienamente accessibile durante l'ispezione. Di conseguenza, il contenuto visibile al momento di questa scansione potrebbe non rappresentare pienamente la funzione prevista del sito sottostante.
Valutazione sicurezza di m59fo-57n-s1m04-r5fe8-w0qks.pages.dev
Più motori di sicurezza hanno segnalato questo dominio per attività correlate al phishing al momento di questa scansione, con 11 motori su 91 che hanno restituito rilevamenti. Questo livello di concordanza tra più motori è un segnale di avvertimento significativo, soprattutto perché i rilevamenti sono concentrati sul phishing piuttosto che su una singola euristica isolata. Sebbene una scansione malware non abbia segnalato file contrassegnati e diversi database di blacklist relativi a contenuti malevoli risultassero puliti, questi segnali non superano un ampio consenso sul phishing da parte di più motori di sicurezza.
Esiste anche una preoccupazione reputazionale secondaria: l'indirizzo IP del dominio è elencato in una blocklist di reputazione email. Di per sé, questo tipo di elenco è un segnale più debole e può riflettere infrastruttura condivisa o problemi di reputazione email piuttosto che il contenuto del sito web, ma aggiunge comunque un piccolo elemento di cautela. Il dominio ha diversi anni e utilizza hosting mainstream con TLS valido, caratteristiche che si possono osservare sia su siti legittimi sia su siti abusivi. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-11-16. È ospitato dietro l'infrastruttura di Cloudflare, con il server web identificato come Cloudflare e l'hosting geolocalizzato a Toronto, Canada. Il dominio è registrato tramite CloudFlare, Inc., esiste dal 2020 ed è configurato con nameserver di Cloudflare.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nell'output della scansione malware fornito non sono stati identificati file malevoli, link esterni segnalati o iframe, ma in questo caso la preoccupazione tecnica più rilevante è il consenso relativo al phishing da parte di più motori di sicurezza piuttosto che una configurazione errata del server.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?