next-geosolutions.p-j5xsl0oh.workers.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di next-geosolutions.p-j5xsl0oh.workers.dev
Questo dominio è un sottodominio ospitato sulla piattaforma workers.dev, associata ad applicazioni web serverless e contenuti ospitati all'edge. Il nome "next-geosolutions" suggerisce che potrebbe essere stato destinato a uno scopo legato alla tecnologia, alla cartografia, al geospaziale o ai servizi aziendali, ma il contesto di scansione disponibile non mostra un normale sito web aziendale né contenuti chiari per l'utente finale.
In base ai dati di categorizzazione forniti, più fonti di classificazione web associano questo URL ad attività di phishing o frode, mentre una fonte lo etichetta come tecnologia. Il dominio non è classificato in modo indipendente per un traffico web rilevante e sembra operare sotto un sottodominio condiviso ospitato nel cloud piuttosto che come dominio autonomo con un proprio marchio.
Valutazione sicurezza di next-geosolutions.p-j5xsl0oh.workers.dev
I segnali più forti disponibili in questa scansione sono negativi. Al momento di questa scansione, 11 su 91 motori di sicurezza hanno segnalato l'URL e più fornitori di classificazione web lo hanno categorizzato come phishing o attività legata alla frode. Questo livello di concordanza tra più motori è un segnale di avvertimento significativo, anche se una scansione malware separata non ha identificato file dannosi nella pagina stessa.
I risultati delle blacklist e dei database di minacce erano contrastanti. Diversi importanti database di minacce focalizzati sui contenuti non elencavano il dominio al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale secondario più debole e non prova di per sé la presenza di contenuti web dannosi. La combinazione di classificazioni ripetute legate al phishing, assenza di una presenza di traffico significativa e uso di un sottodominio ospitato nel cloud può indicare una configurazione comunemente osservata con pagine usa e getta o a scopo temporaneo.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato modificato per riflettere un contesto aggiuntivo. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-11-10. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.0, con nameserver Cloudflare e una struttura di sottodominio workers.dev, il che suggerisce una distribuzione ospitata all'edge o serverless piuttosto che un hosting standalone convenzionale.
DNSSEC sembra non firmato. Nella scansione malware fornita a livello di pagina non sono stati identificati file dannosi, link esterni segnalati o iframe, ma ciò non prevale sui più ampi segnali reputazionali legati al phishing provenienti da più motori di sicurezza. Anche l'attuale risposta del server sembra coerente con contenuti gestiti da Cloudflare o risorse di gestione degli errori.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?