sp15ct7-nolrek-biz-prastor-furvik.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp15ct7-nolrek-biz-prastor-furvik.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici e front end di applicazioni web tramite l'infrastruttura di Cloudflare. L'hostname stesso sembra generato automaticamente piuttosto che orientato a un marchio, e i dati di categorizzazione disponibili lo associano principalmente a classificazioni relative a phishing e frodi, con una fonte che lo etichetta anche nell'ambito dei social media.
In base al contesto della scansione, questo non sembra rappresentare un marchio pubblico, un'azienda o un editore di contenuti ben consolidato. Piuttosto, potrebbe trattarsi di una pagina temporanea o specifica per una campagna distribuita su un sottodominio di cloud hosting, un modello talvolta osservato con landing page di breve durata, esche di login o contenuti web clonati.
Valutazione sicurezza di sp15ct7-nolrek-biz-prastor-furvik.pages.dev
Molteplici segnali di sicurezza indipendenti destano preoccupazione riguardo a questo dominio al momento della scansione. È stato segnalato da 12 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come contenuto di phishing o relativo a frodi. Sebbene la scansione malware non abbia identificato file dannosi nelle risorse della pagina campionata, le pagine di phishing spesso si basano su moduli ingannevoli o impersonificazione piuttosto che su malware scaricabile, quindi una scansione dei file pulita non compensa in modo sostanziale i riscontri reputazionali.
I risultati delle blacklist erano contrastanti. I principali database di minacce focalizzati sui contenuti presenti nei dati forniti non riportavano un'inclusione al momento della scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email, che è un segnale più debole e non prova di per sé un'attività dannosa del sito web. Anche così, il più ampio consenso reputazionale, il punteggio di fiducia molto basso fornito nel contesto della scansione e le categorizzazioni orientate al phishing suggeriscono collettivamente un rischio elevato.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da una certificate authority mainstream, con scadenza indicata come 2026-10-07. È servito tramite l'infrastruttura di Cloudflare sull'indirizzo IP 172.66.44.65, con nameserver elencati da Cloudflare e un record del registrar Cloudflare. L'hosting tramite una grande piattaforma edge può migliorare disponibilità e crittografia, ma non indica di per sé legittimità.
DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. Il server è identificato come Cloudflare, e le risorse collegate osservate includono componenti di errore e challenge di Cloudflare, suggerendo che la pagina potrebbe essere protetta o proxyata tramite i servizi Cloudflare. Nella scansione della pagina fornita non sono stati segnalati file dannosi né link esterni contrassegnati, ma i rilevamenti di phishing basati sulla reputazione restano la principale preoccupazione tecnica.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?