sistemaxultimo30-06.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sistemaxultimo30-06.pages.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. Il nome "sistemaxultimo30-06" non identifica chiaramente un'azienda, un'organizzazione o un servizio pubblico noto, e i dati della scansione non indicano una presenza di marchio consolidata né una categoria di sito web riconosciuta.
In base alle informazioni disponibili, il sito potrebbe essere una piccola pagina pubblicata in modo indipendente o un progetto temporaneo ospitato su una piattaforma cloud. Non è classificato nelle principali misurazioni del traffico, il che può indicare una visibilità limitata o una recente inattività, sebbene una bassa popolarità da sola non determini la legittimità.
Valutazione sicurezza di sistemaxultimo30-06.pages.dev
Al momento di questa scansione, il dominio è stato segnalato da 10 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come correlato al phishing. Questo livello di concordanza tra più motori rappresenta un segnale di avvertimento significativo, anche se la scansione malware a livello di file della pagina non ha identificato codice dannoso nei file campionati. In pratica, le pagine di phishing spesso si basano su contenuti ingannevoli o sul furto di credenziali piuttosto che su malware scaricabile, quindi una scansione dei file pulita non elimina la preoccupazione sollevata dai rilevamenti reputazionali.
I risultati delle blacklist e dei database di minacce sono stati contrastanti. I principali database di minacce focalizzati sui contenuti non hanno segnalato il dominio al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail, che è un segnale più debole e non prova di per sé un'attività dannosa del sito web. Anche così, la combinazione di ripetute classificazioni come phishing da parte di più motori di sicurezza, l'assenza di reputazione di traffico e l'ambiguo schema di denominazione del dominio suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services ed è servito tramite l'infrastruttura di Cloudflare, con indicatori sia di hosting sia di web server che puntano a Cloudflare. Il dominio ha circa cinque anni, è registrato tramite CloudFlare, Inc. e viene risolto tramite nameserver di Cloudflare. L'IP del server osservato risulta geolocalizzato a Toronto, Canada, sebbene l'hosting basato su CDN possa rendere la posizione fisica meno indicativa dell'operatore effettivo.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. Nel campione di scansione fornito non sono stati identificati file dannosi, link esterni segnalati o problemi basati su iframe, ma queste osservazioni tecniche dovrebbero essere valutate insieme ai più forti segnali reputazionali correlati al phishing provenienti da più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?