pub-67c6e4237e334032a7d31a6027ae5f29.r2.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di pub-67c6e4237e334032a7d31a6027ae5f29.r2.dev
Questo dominio è un sottodominio ospitato sulla piattaforma r2.dev, associata alla distribuzione pubblica di object storage tramite Cloudflare R2. In base al modello del dominio e alle risorse collegate, sembra distribuire contenuti da un bucket di archiviazione accessibile pubblicamente piuttosto che operare come un sito web standalone convenzionale con pagine brandizzate, navigazione o informazioni aziendali.
Il contesto della pagina suggerisce un utilizzo infrastrutturale o di file hosting piuttosto che un servizio completo rivolto ai consumatori. I link citati rimandano alla documentazione e alle risorse di Cloudflare, il che può indicare una pagina bucket predefinita o configurata in modo minimo. Dai dati della scansione forniti non è visibile alcuna chiara identità dell'operatore oltre all'uso di servizi di hosting e registrar gestiti da Cloudflare.
Valutazione sicurezza di pub-67c6e4237e334032a7d31a6027ae5f29.r2.dev
Durante la scansione, più motori di sicurezza hanno segnalato questo dominio: 12 su 90 hanno riportato classificazioni di phishing o malevole. Inoltre, era presente una voce in un database di minacce e l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione della posta. Sebbene la scansione malware non abbia identificato file segnalati e una fonte principale di protezione della navigazione risultasse pulita, la concentrazione di rilevamenti legati al phishing su più motori è un indicatore di rischio più forte rispetto a una sola scansione dei file pulita.
Il dominio non è classificato per traffico rilevante e sembra essere un sottodominio di archiviazione generico piuttosto che un sito web brandizzato consolidato. Questo di per sé non indica un abuso, ma i sottodomini ospitati usa e getta o con scarsa visibilità possono talvolta essere utilizzati per campagne di breve durata. A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere questa valutazione di rischio più elevata. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL Let's Encrypt valido con scadenza indicata come 2026-10-08 ed è servito tramite l'infrastruttura Cloudflare all'indirizzo IP 104.18.54.45. Sia l'hosting sia la pubblicazione web sembrano essere gestiti da Cloudflare, con nameserver anch'essi delegati lì. Questa configurazione è comune per la distribuzione di contenuti e la pubblicazione web basata su storage.
DNSSEC sembra non essere firmato al momento di questa scansione. Nella scansione malware limitata non sono stati identificati file malevoli, ma il quadro tecnico dovrebbe essere considerato insieme ai più forti rilevamenti di phishing basati sulla reputazione da parte di più motori di sicurezza e alla presenza nel database di minacce.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?