sp11ct-demvik-biz8-pralsor-kovlen.pages.dev
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp11ct-demvik-biz8-pralsor-kovlen.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici e front end di applicazioni web tramite l'infrastruttura di Cloudflare. In base al modello del dominio e ai dati di categorizzazione disponibili, questa pagina sembra essere un sottodominio ospitato piuttosto che un sito web aziendale autonomo con un proprio marchio, e potrebbe essere stata utilizzata per una pagina a tema social media o per contenuti web correlati.
La struttura del nome è altamente irregolare e non sembra corrispondere a un'organizzazione, un prodotto o un servizio riconoscibile. Le fonti di classificazione disponibili la associano ad attività di phishing e frode, mentre un'altra fonte di categorizzazione la etichetta come social media. Nel complesso, ciò suggerisce che la pagina potrebbe essere stata presentata in un modo che imita o fa riferimento a piattaforme social, anziché operare come un sito web indipendente consolidato.
Valutazione sicurezza di sp11ct-demvik-biz8-pralsor-kovlen.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 9 su 91 motori di sicurezza, con rilevamenti che descrivono in modo coerente comportamenti legati al phishing. Inoltre, più fornitori di classificazione web hanno categorizzato il sito come phishing o correlato a frodi. Sebbene una scansione malware non abbia identificato file dannosi nella pagina stessa, le pagine di phishing spesso si basano su moduli ingannevoli o su branding copiato piuttosto che su malware scaricabile, quindi una scansione dei file pulita non riduce in modo sostanziale tale preoccupazione.
I risultati delle blacklist sono stati contrastanti. I principali database di minacce focalizzati sui contenuti presenti nei dati forniti non riportavano un'inclusione al momento di questa scansione, ma l'indirizzo IP del dominio risultava incluso in una blocklist di reputazione email, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi. Anche così, la combinazione di classificazioni ripetute come phishing, la mancanza di un profilo di traffico consolidato e il modello di denominazione del sottodominio non descrittivo aumenta la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza indicata come 2026-10-26, ed è servito tramite l'infrastruttura di Cloudflare sull'indirizzo IP 188.114.97.2. Sia l'hosting sia il DNS sembrano fare affidamento su Cloudflare, e il dominio utilizza i nameserver adi.ns.cloudflare.com e karl.ns.cloudflare.com. Il server web è identificato come Cloudflare, il che è coerente con l'ambiente di hosting pages.dev.
DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare della validazione DNSSEC. Nella scansione della pagina fornita non sono stati identificati file dannosi, link esterni segnalati o iframe, ma ciò dovrebbe essere interpretato con cautela perché le pagine di phishing possono essere tecnicamente semplici e presentare comunque un rischio di raccolta di credenziali tramite contenuti ingannevoli.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?