pjq49-0hplix-tdr52-yhy-3x2u5g-kxv81-622a.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di pjq49-0hplix-tdr52-yhy-3x2u5g-kxv81-622a.pages.dev
Questo dominio è un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici e applicazioni web tramite l'infrastruttura di hosting di Cloudflare. Il nome host stesso appare generato casualmente piuttosto che orientato al brand, il che può indicare una distribuzione temporanea, usa e getta o creata automaticamente, anziché un sito web aziendale convenzionale con un'identità riconoscibile.
In base al contesto di scansione disponibile, la pagina sembra essere associata a contenuti ospitati da Cloudflare e fa riferimento a risorse di challenge e gestione degli errori di Cloudflare. Nei dati forniti non vi sono prove chiare della presenza di un'organizzazione consolidata, di un editore o di un operatore commerciale che presenti contenuti di sito brandizzati su questo sottodominio, quindi l'operatore non può essere identificato con sicurezza dal solo nome di dominio.
Valutazione sicurezza di pjq49-0hplix-tdr52-yhy-3x2u5g-kxv81-622a.pages.dev
Questo dominio mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 13 su 90 motori di sicurezza, con la maggior parte di tali rilevamenti che descrivono phishing o altri comportamenti malevoli. Sebbene una scansione malware abbia riportato l'assenza di file segnalati e diversi importanti database di minacce risultassero puliti, ciò non supera un consenso multi-engine sul phishing, soprattutto per un sottodominio poco noto senza ranking di traffico e senza un operatore chiaramente attribuibile.
Esiste anche una preoccupazione reputazionale secondaria: l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta. Preso da solo, questo segnale costituirebbe una prova debole, ma in questo caso compare insieme a rilevamenti sostanziali relativi al phishing da parte di più motori di sicurezza. Il contenuto della pagina fa riferimento a risorse di challenge ed errore di Cloudflare, il che può indicare una pagina interstiziale, una pagina bloccata o contenuti ospitati inaccessibili, piuttosto che un sito web pubblico e trasparente.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è ospitato dietro l'infrastruttura di Cloudflare e viene risolto in un indirizzo IP di Cloudflare a Toronto, Canada. Utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza indicata come 2026-12-01. Il server web è identificato come Cloudflare e il dominio utilizza nameserver di Cloudflare.
Dal punto di vista della configurazione, DNSSEC sembra non firmato. Nella scansione malware fornita non sono stati identificati file malevoli, ma il quadro reputazionale più ampio è influenzato da rilevamenti multi-engine di phishing e da una singola presenza in una lista di reputazione della posta basata su DNS al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?