pub-ac563a211e4244fdb5eb28e488f8561b.r2.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di pub-ac563a211e4244fdb5eb28e488f8561b.r2.dev
Questo dominio sembra essere un endpoint di bucket pubblico Cloudflare R2 ospitato nello spazio di sottodomini r2.dev anziché un sito web aziendale autonomo convenzionale. In base al modello del dominio e alle risorse collegate, potrebbe distribuire file accessibili pubblicamente o contenuti statici associati alla piattaforma di object storage di Cloudflare.
I dati di categorizzazione disponibili sono contrastanti. Alcuni fornitori di classificazione web lo associano alla tecnologia o all'uso aziendale generale, mentre altri lo classificano come correlato a phishing o frodi. Poiché si tratta di un sottodominio ospitato su storage anziché di un dominio primario con marchio, l'operatore non è chiaramente identificabile dal solo nome di dominio, e il bucket potrebbe essere controllato da uno sviluppatore individuale, un'organizzazione o il proprietario di un progetto temporaneo che utilizza l'infrastruttura Cloudflare.
Valutazione sicurezza di pub-ac563a211e4244fdb5eb28e488f8561b.r2.dev
I risultati della scansione sono in qualche modo contrastanti al momento di questa scansione. Due su 91 motori di sicurezza hanno segnalato il dominio per preoccupazioni legate al phishing, mentre la scansione malware non ha riportato file segnalati, link esterni segnalati e iframe segnalati. Inoltre, i controlli sui principali database di minacce e blacklist non hanno rilevato elenchi noti di malware o phishing al momento della verifica.
Sono presenti anche alcuni fattori contestuali che riducono modestamente l'incertezza: l'endpoint del dominio esiste da circa tre anni, utilizza HTTPS valido ed è ospitato su una piattaforma cloud ampiamente utilizzata. Tuttavia, la mancanza di una chiara identità di marchio autonoma, l'assenza di una classifica del traffico e le classificazioni legate al phishing da parte di più motori di sicurezza indicano che la cautela potrebbe comunque essere appropriata. Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è servito tramite HTTPS con un certificato Let's Encrypt valido ed è posto dietro l'infrastruttura Cloudflare. L'indirizzo IP risolto appartiene a Cloudflare, il server web si identifica come Cloudflare e anche i nameserver sono su DNS gestito da Cloudflare. Questa configurazione è comune per la distribuzione di contenuti, il reverse proxy e i contenuti pubblici supportati da object storage.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nei controlli forniti non sono stati segnalati riscontri nei database di blacklist e la scansione malware non ha identificato file sospetti o risorse incorporate al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?