sp15ct7-helmon-biz-kravel-sintor.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp15ct7-helmon-biz-kravel-sintor.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici e applicazioni web tramite l'infrastruttura di Cloudflare. L'hostname stesso appare generato automaticamente o assemblato casualmente piuttosto che associato a un marchio, e non indica un'attività commerciale, un'organizzazione o un servizio pubblico consolidati. In base ai dati di categorizzazione disponibili, il sito è stato associato ad attività di phishing e frode piuttosto che a un convenzionale scopo di contenuto, commercio o informazione.
Il contesto della scansione suggerisce che questo non sia un sito web mainstream ad alto traffico, poiché non è classificato nei principali elenchi di traffico. Nei dati forniti non è indicata alcuna chiara identità dell'operatore, e il dominio sembra fare affidamento su hosting cloud condiviso piuttosto che su un'infrastruttura dedicata e associata a un marchio. In termini pratici, questo tipo di configurazione può essere utilizzato per pagine di test legittime, ma può anche essere usato per campagne ingannevoli di breve durata a seconda di come la pagina è configurata in un determinato momento.
Valutazione sicurezza di sp15ct7-helmon-biz-kravel-sintor.pages.dev
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza, e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Sebbene la scansione malware non abbia identificato file dannosi nel contenuto campionato, le pagine di phishing spesso si basano su moduli ingannevoli, branding clonato o raccolta di credenziali piuttosto che su malware scaricabile, quindi una scansione dei file pulita non compensa in modo sostanziale i rilevamenti correlati al phishing.
I dati di blacklist e reputazione erano contrastanti. I principali database di minacce focalizzati sui contenuti presenti nei risultati forniti non riportavano inserimenti attivi al momento di questa scansione, ma l'indirizzo IP del dominio risultava presente in una mail-reputation blocklist, che è un segnale cautelativo più debole piuttosto che una prova diretta di contenuti web dannosi. Il dominio inoltre non è classificato e utilizza un modello di sottodominio non associato a un marchio che può essere coerente con un'implementazione usa e getta o in stile campagna.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da una certificate authority mainstream, con scadenza indicata come 2026-10-07. È ospitato dietro l'infrastruttura di Cloudflare sull'indirizzo IP 188.114.96.2, con Cloudflare indicato sia come hosting provider sia come registrar. Il server web è riportato come Cloudflare, e il dominio utilizza i nameserver adi.ns.cloudflare.com e karl.ns.cloudflare.com.
Dal punto di vista della configurazione, DNSSEC sembra non firmato, il che significa che le risposte DNS non beneficiano della validazione DNSSEC. Nella scansione della pagina fornita non sono stati identificati file dannosi, external links segnalati o iframe, ma ciò dovrebbe essere interpretato con cautela perché le pagine di phishing possono essere leggere e possono cambiare rapidamente nel tempo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?