sp15ct7-korzan-biz-desvik-lormek.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp15ct7-korzan-biz-desvik-lormek.pages.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. Il nome host stesso non indica un marchio, un'organizzazione o un'azienda riconoscibili e, sulla base dei dati di classificazione disponibili, sembra essere stato associato a contenuti relativi ai social media o a una pagina che imitava quel tipo di servizio.
Il contesto della scansione suggerisce che questo non sia un sito web pubblico mainstream e consolidato con un'identità dell'operatore nota. Piuttosto, sembra essere una pagina web ospitata su infrastruttura condivisa, che utilizza servizi e certificati gestiti da Cloudflare. In base alla struttura del dominio e alle categorie di reputazione, la pagina potrebbe essere stata utilizzata per contenuti web transitori o in stile campagna, piuttosto che per un sito web di marca di lunga durata.
Valutazione sicurezza di sp15ct7-korzan-biz-desvik-lormek.pages.dev
Più motori di sicurezza indipendenti hanno segnalato questo dominio al momento della scansione, con 11 rilevamenti su 91 e diverse classificazioni che descrivono comportamenti legati al phishing o alla frode. Inoltre, più fornitori di classificazione web hanno categorizzato il sito come phishing o attività ingannevole simile. Sebbene una scansione malware non abbia rilevato file dannosi nella pagina stessa, ciò non esclude il furto di credenziali o altri abusi basati sul web che possono fare affidamento sul contenuto della pagina piuttosto che su malware scaricabile.
I risultati delle blacklist e dei database di minacce erano contrastanti al momento della scansione. I principali database di minacce focalizzati sui contenuti presenti nei dati forniti non hanno segnalato il dominio, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che è un segnale più debole e non prova di per sé un'attività dannosa del sito web. Anche così, il quadro reputazionale più ampio è preoccupante perché i rilevamenti relativi al phishing provengono da numerosi motori di sicurezza piuttosto che da una singola euristica a bassa affidabilità.
Il punteggio di affidabilità pubblicato è molto basso e il modello complessivo è coerente con un sito che potrebbe essere destinato a fuorviare i visitatori piuttosto che a fornire servizi legittimi. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato dietro l'infrastruttura di Cloudflare sull'indirizzo IP 172.66.46.240 e utilizza un certificato TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-10-07. Il server web è identificato come Cloudflare e il dominio utilizza nameserver di Cloudflare. DNSSEC sembra non essere firmato al momento della scansione.
Da un punto di vista tecnico, la presenza di HTTPS valido e di hosting CDN di primo piano non indica di per sé legittimità, poiché le piattaforme di hosting condiviso possono essere utilizzate sia da pagine legittime sia da pagine abusive. La scansione malware non ha segnalato file, e i link osservati puntano in gran parte a risorse di Cloudflare e ad asset di gestione degli errori, il che può indicare che la pagina non fosse disponibile o fosse protetta durante la scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?