polite-bavarois-37ef3b.netlify.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di polite-bavarois-37ef3b.netlify.app
Questo dominio sembra essere un sottodominio ospitato su Netlify, una piattaforma cloud comunemente utilizzata per pubblicare siti web statici e applicazioni web. Il titolo attuale della pagina e lo screenshot indicano una generica pagina di errore "Site not found" piuttosto che un sito web pubblico attivo, suggerendo che il contenuto potrebbe essere stato rimosso, configurato in modo errato o non essere più distribuito a questo indirizzo.
In base ai dati di categorizzazione disponibili, il dominio è stato associato da più fornitori di classificazione web ad attività di phishing o correlate a frodi, sebbene un fornitore lo abbia classificato più genericamente come tecnologia. Poiché si tratta di un sottodominio ospitato piuttosto che di un sito web autonomo con un marchio proprio, l'effettivo operatore non è chiaramente identificabile dalla pagina stessa e nella pagina di destinazione attuale non sono visibili informazioni su attività, organizzazione o servizio.
Valutazione sicurezza di polite-bavarois-37ef3b.netlify.app
Al momento di questa scansione, i segnali di rischio più forti provenivano da fonti di reputazione e di rilevamento del phishing piuttosto che dall'analisi di malware nella pagina. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con più classificazioni che indicano comportamenti di phishing o correlati a frodi. Inoltre, era presente una voce in un database di minacce e l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione della posta. Sebbene una presenza in una lista di reputazione della posta basata su DNS sia un segnale più debole rispetto a una segnalazione diretta di phishing o malware, aggiunge comunque un certo livello di cautela al quadro complessivo.
La pagina live mostra attualmente un generico messaggio "Site not found", il che può significare che il contenuto precedentemente ospitato è stato rimosso o è temporaneamente non disponibile. Ciò non annulla i riscontri reputazionali, soprattutto quando diversi motori di sicurezza indipendenti convergono su classificazioni correlate al phishing. La scansione malware in sé non ha rilevato file dannosi nella pagina attualmente accessibile, ma questo risultato è limitato perché il contenuto visibile è soltanto una pagina di errore. Sulla base di questi riscontri, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority di primo piano, ed è ospitato su infrastruttura Netlify supportata da cloud hosting a Francoforte, Germania. L'ambiente server risolto sembra utilizzare Netlify su AWS EC2, che è una configurazione comune per la distribuzione di siti statici e pagine temporanee di campagna.
Dal punto di vista DNS, il dominio ha circa 8 anni e utilizza nameserver esterni, ma DNSSEC sembra non essere firmato. Nella scansione limitata della pagina non sono stati rilevati file dannosi, link esterni o iframe, probabilmente perché la risposta attuale è soltanto una pagina di errore predefinita. La principale preoccupazione tecnica non è quindi l'attuale contenuto HTML, ma i segnali reputazionali del dominio e i rilevamenti correlati al phishing registrati al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?