sp15ct7-prelvik-biz-torsen-kumral.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp15ct7-prelvik-biz-torsen-kumral.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici e front-end di applicazioni web tramite l'infrastruttura di Cloudflare. Il nome host stesso sembra generato automaticamente o specifico di una campagna piuttosto che orientato a un marchio, e i dati di classificazione disponibili lo associano ad attività di phishing e frode anziché a un sito web convenzionale aziendale, mediatico o informativo.
In base alla struttura del dominio e al contesto della scansione, questa pagina potrebbe far parte di una distribuzione web temporanea o usa e getta piuttosto che di un sito di marchio autonomo consolidato da tempo. È registrato presso il registrar di Cloudflare ed erogato tramite l'hosting di Cloudflare, che può essere utilizzato per progetti legittimi ma anche per distribuire rapidamente pagine di breve durata.
Valutazione sicurezza di sp15ct7-prelvik-biz-torsen-kumral.pages.dev
Molteplici segnali di sicurezza indipendenti destano preoccupazione riguardo a questo dominio al momento della scansione. È stato segnalato da 11 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Sebbene la scansione malware a livello di file non abbia rilevato file dannosi, le pagine di phishing spesso si basano su contenuti ingannevoli e raccolta di credenziali piuttosto che su malware scaricabile, quindi una scansione dei file pulita non compensa in modo sostanziale i risultati reputazionali.
I dati di blacklist e reputazione erano contrastanti. I principali database di minacce focalizzati sui contenuti presenti nei risultati forniti non hanno rilevato il dominio al momento della scansione, ma l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che è un segnale più debole e non prova di per sé un'attività dannosa del sito web. Anche così, il consenso più ampio dei motori di sicurezza e dei fornitori di categorie indica un rischio elevato, e il dominio non ha alcuna classifica di traffico significativa a supporto di una reputazione consolidata.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere un contesto aggiuntivo. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un provider di certificati mainstream, con scadenza indicata come 2026-10-07. È ospitato dietro l'infrastruttura di Cloudflare sull'indirizzo IP 188.114.97.2, con nameserver e servizi di registrar di Cloudflare. DNSSEC risulta non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Da un punto di vista tecnico, la configurazione visibile appare come una distribuzione standard ospitata su Cloudflare piuttosto che come un ambiente server personalizzato. Nella scansione dei file fornita non sono stati identificati file dannosi, ma ciò dovrebbe essere interpretato con cautela perché l'attività di phishing può essere presente nel contenuto o nel flusso della pagina piuttosto che in binari o script palesemente dannosi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?