sp10ct6-vraltem-biz-plurnik-glarnex.pages.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di sp10ct6-vraltem-biz-plurnik-glarnex.pages.dev
Questo dominio è un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. Il nome host stesso appare generato automaticamente o intenzionalmente offuscato piuttosto che associato a un marchio, e dalla stringa del dominio non vi è alcuna chiara indicazione che appartenga a un'azienda, un'organizzazione o un servizio pubblico riconoscibile.
In base al contesto di scansione disponibile, il sito non si presenta come un marchio affermato rivolto ai consumatori o come un editore di contenuti. Sembra essere una pagina distribuita in modo indipendente su una piattaforma di hosting condiviso, senza metadati di categoria e senza ranking Tranco, il che può indicare una visibilità limitata o un caso d'uso in stile campagna di breve durata piuttosto che un sito web mainstream.
Valutazione sicurezza di sp10ct6-vraltem-biz-plurnik-glarnex.pages.dev
Più motori di sicurezza hanno segnalato questo dominio come phishing al momento della scansione, con 11 motori su 91 che hanno riportato rilevamenti malevoli o correlati al phishing. Questo livello di concordanza è un segnale di rischio significativo, soprattutto se combinato con la struttura del sottodominio non associata a un marchio e dall'aspetto casuale e con l'assenza di indicatori di reputazione più ampi come un ranking o un'identità del sito riconoscibile. Sebbene la scansione malware non abbia identificato file malevoli, le pagine di phishing spesso si basano su contenuti ingannevoli piuttosto che su malware scaricabile, quindi una scansione dei file pulita non riduce in modo sostanziale tale preoccupazione.
I risultati delle blacklist e dei database delle minacce erano in gran parte puliti al momento di questa scansione, cosa che può accadere quando una pagina di phishing è stata distribuita di recente, è mirata in modo ristretto o è ospitata su una piattaforma condivisa affidabile. Anche il punteggio di fiducia molto basso fornito nel contesto della scansione è coerente con i rilevamenti correlati al phishing. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è ospitato dietro l'infrastruttura di Cloudflare sulla piattaforma pages.dev, risolve verso un indirizzo IP di Cloudflare e utilizza un certificato SSL valido emesso da Google Trust Services. Ciò significa che la connessione appare crittografata durante il transito, ma HTTPS da solo non dovrebbe essere considerato una prova di legittimità. Lo stack del server sembra essere basato su Cloudflare e i link osservati fanno riferimento a risorse di errore e challenge di Cloudflare.
La registrazione del dominio non è particolarmente recente, con un'età di circa cinque anni, ma è DNSSEC unsigned. La combinazione di hosting condiviso, un nome di sottodominio opaco e rilevamenti di phishing da parte di più motori è qui più significativa della configurazione TLS di base. Nei dati di scansione forniti non sono stati identificati file malevoli né link in uscita segnalati.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?