sp13ct-zormik-biz-fravdor-kansel.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp13ct-zormik-biz-fravdor-kansel.pages.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. L'hostname stesso è una stringa lunga dall'aspetto casuale piuttosto che un marchio o un nome commerciale riconoscibile, il che può indicare una pagina usa e getta o specifica per una campagna piuttosto che un sito web pubblico consolidato.
In base al contesto di scansione disponibile, il sito non sembra rappresentare un'organizzazione nota, un rivenditore o un editore di contenuti. Non è classificato nelle principali misurazioni del traffico e nei dati della scansione non è stata fornita alcuna chiara categoria commerciale o editoriale. I link osservati puntano principalmente a risorse di Cloudflare relative alla gestione degli errori e alla sicurezza, il che suggerisce che la pagina possa essere attualmente inaccessibile, protetta o stia mostrando uno stato di errore/interstiziale anziché il normale contenuto del sito web.
Valutazione sicurezza di sp13ct-zormik-biz-fravdor-kansel.pages.dev
Al momento di questa scansione, più motori di sicurezza hanno segnalato questo dominio come phishing o malevolo, con 13 motori su 91 che hanno riportato rilevamenti. Questo livello di concordanza è un segnale di avvertimento significativo, soprattutto perché i rilevamenti sono concentrati su classificazioni legate al phishing piuttosto che su una singola euristica isolata. Sebbene la scansione dei file malware non abbia identificato file malevoli nel contenuto campionato, le scansioni basate sui file non rilevano sempre pagine di raccolta credenziali o campagne di phishing di breve durata.
I risultati delle blacklist e dei database di minacce sono stati contrastanti. Diversi importanti database di minacce focalizzati sui contenuti non elencavano il dominio al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail. Questa segnalazione basata su DNS è un segnale più debole rispetto ai rilevamenti diretti di phishing e può essere correlata alla reputazione dell'IP piuttosto che al contenuto del sito web, ma aggiunge comunque un piccolo elemento di cautela. Il modello di denominazione dall'aspetto casuale del dominio, l'assenza di un ranking di traffico e i rilevamenti multi-engine focalizzati sul phishing aumentano nel complesso la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza indicata come 2026-11-03, ed è servito tramite l'infrastruttura di Cloudflare sull'indirizzo IP 188.114.97.0. L'hosting sembra essere fornito tramite Cloudflare Pages o servizi edge correlati, con nameserver di Cloudflare in uso. Questa configurazione è comune sia per siti legittimi sia per pagine temporanee di campagna, quindi il solo hosting non è un indicatore affidabile di affidabilità.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Il server è stato identificato come Cloudflare e i percorsi delle risorse osservati includono asset di challenge e pagine di errore di Cloudflare. Non è stato rilevato malware a livello di file nel campione limitato della scansione, ma i dati reputazionali più ampi suggeriscono cautela nonostante la configurazione TLS valida.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?