sp19ct7-lorek-biz-furex-kamin.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp19ct7-lorek-biz-furex-kamin.pages.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. Il nome host stesso è di tipo meccanico e non specifico di un marchio, piuttosto che descrittivo di un'azienda, un servizio o un'organizzazione, il che può rendere difficile attribuire il sito a un operatore chiaramente identificabile basandosi solo sul nome di dominio.
In base al contesto di scansione disponibile, la pagina potrebbe non rappresentare attualmente un sito web pubblico completamente sviluppato. Le risorse collegate rimandano in gran parte a pagine di gestione degli errori e di challenge di Cloudflare, suggerendo che il contenuto visibile al momento della scansione potrebbe essere stato una pagina di controllo degli accessi, di errore o interstiziale piuttosto che una normale homepage. Dai dati forniti non emerge alcuna chiara categoria commerciale né l'identità dell'operatore.
Valutazione sicurezza di sp19ct7-lorek-biz-furex-kamin.pages.dev
Più motori di sicurezza hanno segnalato questo dominio per attività correlate al phishing al momento di questa scansione, con 12 motori su 91 che hanno restituito classificazioni come malicious o phishing. Questo livello di concordanza tra più motori è un segnale di avvertimento significativo, anche se alcuni altri controlli erano puliti. La scansione malware non ha identificato file dannosi nel contenuto campionato, ma le scansioni basate sui file possono non rilevare pagine di phishing quando il rischio deriva da contenuti ingannevoli della pagina, branding clonato o pagine ospitate di breve durata piuttosto che da malware incorporato.
I risultati delle blacklist e dei database di minacce erano contrastanti. Diversi importanti database di minacce focalizzati sui contenuti non elencavano il dominio al momento di questa scansione, il che riduce leggermente la fiducia in un blocco su ampia scala, ma l'IP del dominio era elencato in una blocklist di reputazione mail. Questa presenza basata su DNS è un segnale più debole rispetto ai rilevamenti di phishing da parte di più motori di sicurezza, ma aggiunge comunque un piccolo elemento di cautela. Il dominio inoltre non è classificato per traffico e non presenta segni evidenti di un marchio o servizio pubblico consolidato.
Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori al momento di questa scansione, in particolare a causa del numero di rilevamenti correlati al phishing da parte di motori di sicurezza indipendenti.
Descrizione tecnica
Il sito è stato servito tramite l'infrastruttura di Cloudflare dall'indirizzo IP 188.114.96.2, con hosting geolocalizzato a Toronto, Canada sulla base dei dati IP disponibili. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-10-07, il che indica che al momento della scansione era disponibile un trasporto cifrato. Il server web è stato identificato come Cloudflare e il dominio utilizza nameserver di Cloudflare.
Dal punto di vista DNS, il dominio ha circa cinque anni e rimane registrato fino al 2027, il che suggerisce che non sia stato creato di recente. DNSSEC sembra non essere firmato, cosa non insolita ma che significa che le risposte DNS non beneficiano della validazione DNSSEC. Nel campione di pagina fornito non sono stati identificati file dannosi né link esterni segnalati, quindi la principale preoccupazione tecnica in questo caso deriva dai rilevamenti di phishing basati sulla reputazione piuttosto che da evidenti artefatti malware nelle risorse sottoposte a scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?