page-reference-guide-0898.dhea4617.workers.dev
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di page-reference-guide-0898.dhea4617.workers.dev
Questo dominio è ospitato sulla piattaforma workers.dev, comunemente utilizzata per applicazioni web serverless e pagine ospitate leggere distribuite tramite l'infrastruttura Cloudflare. Il nome del sottodominio specifico, "page-reference-guide-0898.dhea4617.workers.dev", non identifica chiaramente un'organizzazione, un marchio o un servizio pubblico noto e, sulla base dei dati disponibili, sembra più un nome di distribuzione generato o temporaneo che un sito web aziendale convenzionale.
I dati di classificazione associati a questo URL indicano che più fornitori di categorizzazione web lo associano attualmente ad attività di phishing e frode piuttosto che a un normale sito web informativo o commerciale. Poiché si tratta di un sottodominio workers.dev anziché di un dominio autonomo con marchio, la pagina potrebbe essere gestita da uno sviluppatore individuale, una campagna temporanea o un'applicazione web distribuita in modo anonimo, ma i dati della scansione non forniscono dettagli verificati sulla proprietà.
Valutazione sicurezza di page-reference-guide-0898.dhea4617.workers.dev
Diversi segnali di sicurezza destano preoccupazione per questo URL al momento della scansione. È stato segnalato da 6 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Questo livello di concordanza tra scanner indipendenti è un indicatore significativo del fatto che la pagina potrebbe essere coinvolta in attività ingannevoli, anche se la scansione antimalware basata sui file non ha identificato file dannosi durante questo controllo specifico.
I risultati delle blacklist sono stati contrastanti. I principali database di minacce focalizzati sui contenuti presenti nei dati forniti non riportavano un'inclusione al momento della scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta. Questo tipo di inclusione basata su DNS è un segnale più debole rispetto ai rilevamenti diretti di phishing o malware, ma aggiunge comunque un elemento di cautela. Il dominio ha diversi anni, il che a volte può ridurre il rischio rispetto ai domini registrati di recente, ma l'età da sola non compensa i ripetuti rilevamenti correlati al phishing su un sottodominio ospitato.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-11-15. È servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 188.114.96.2, con nameserver Cloudflare e hosting a Toronto, Canada. L'uso di HTTPS indica che al momento della scansione era disponibile un trasporto cifrato, ma la sola cifratura non convalida l'affidabilità del contenuto del sito.
DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare della convalida DNSSEC. Il dominio è un sottodominio su workers.dev, una piattaforma spesso utilizzata per la distribuzione rapida di pagine serverless; sebbene gli usi legittimi siano comuni, questo tipo di hosting può essere interessante anche per campagne di breve durata o usa e getta. Nei dati di scansione forniti non sono stati segnalati file, link esterni o iframe contrassegnati.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?