pub-8395d783c3564236868f2e10fcd6fd05.r2.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di pub-8395d783c3564236868f2e10fcd6fd05.r2.dev
Questo dominio sembra essere un sottodominio ospitato sul servizio di object storage R2 di Cloudflare piuttosto che un sito web standalone convenzionale. Il modello di denominazione e il contenuto della pagina suggeriscono che sia collegato a un endpoint public-bucket usato per servire file archiviati o risorse web, con l'URL attuale che restituisce un messaggio generico "Error 404 / Object not found" invece di contenuti attivi del sito.
In base allo screenshot e ai metadati, la pagina al momento non presenta un servizio con marchio, un profilo di organizzazione o normali contenuti di navigazione. Al contrario, sembra mostrare messaggi dell'infrastruttura ospitata su Cloudflare che indicano che l'oggetto richiesto è mancante o non è accessibile pubblicamente. Questo può accadere con bucket di storage inattivi, contenuti rimossi o impostazioni di accesso pubblico configurate in modo errato.
Valutazione sicurezza di pub-8395d783c3564236868f2e10fcd6fd05.r2.dev
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o comunque dannoso. Sebbene la pagina visibile mostri attualmente solo un errore di storage generico in stile 404, rilevamenti basati sulla reputazione di questo volume possono indicare che il sottodominio potrebbe aver precedentemente ospitato contenuti abusivi, potrebbe essere associato ad attività di phishing o potrebbe essere stato segnalato per uso sospetto.
Allo stesso tempo, alcuni altri controlli sono risultati meno gravi: la scansione malware non ha identificato file segnalati nel contenuto campionato e diversi importanti database di minacce risultavano puliti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma comunque degno di nota. Poiché gli indicatori più forti qui sono i rilevamenti di phishing da parte di più motori piuttosto che l'attuale pagina di errore, la valutazione complessiva del rischio rimane prudente.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è ospitato dietro l'infrastruttura Cloudflare e viene risolto in un indirizzo IP Cloudflare a Toronto, Canada. Utilizza un certificato SSL Let's Encrypt valido, il che significa che la connessione sembra essere crittografata durante il transito, anche se il solo SSL non indica affidabilità. Il comportamento attuale della pagina è coerente con un endpoint public-bucket Cloudflare R2 che restituisce una risposta object-not-found invece di servire contenuti applicativi attivi.
I dati WHOIS indicano che il dominio è registrato da circa 3 anni e che è impostato per scadere nel 2027. DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della convalida DNSSEC. Nella scansione limitata dei file non sono stati identificati file dannosi, ma la combinazione di ripetuti rilevamenti di phishing e di un endpoint dall'aspetto attualmente inattivo suggerisce che il sottodominio debba essere trattato con cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?