sp23ct-qenav-biz-lurik-tomel.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp23ct-qenav-biz-lurik-tomel.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, che è comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. L'hostname stesso appare generato automaticamente o assemblato casualmente piuttosto che associato a un marchio, e dai dati disponibili non emerge alcuna chiara indicazione che rappresenti un'azienda, un'organizzazione o un servizio pubblico consolidato con un'identità riconoscibile.
In base al contesto della scansione, il sito non sembra presentare un sito web di contenuti convenzionale, un negozio o un portale di servizi. Le risorse osservate fanno principalmente riferimento a pagine di gestione degli errori e challenge di Cloudflare, il che può indicare una pagina di errore temporanea, uno stato di accesso limitato o una distribuzione minima piuttosto che un sito web pienamente sviluppato. Nessuna identità dell'operatore è evidente dal nome di dominio o dai metadati forniti.
Valutazione sicurezza di sp23ct-qenav-biz-lurik-tomel.pages.dev
Il segnale più forte disponibile in questa scansione è che il dominio è stato segnalato da 10 su 91 motori di sicurezza, con più rilevamenti che lo classificavano come phishing al momento di questa scansione. Questo livello di concordanza tra più motori è un indicatore di rischio significativo, soprattutto per un dominio con scarsa visibilità, senza un ranking di traffico consolidato e senza un chiaro branding legittimo. Sebbene una scansione malware abbia riportato l'assenza di file dannosi e di link esterni segnalati, le scansioni basate sui file non rilevano sempre pagine di raccolta credenziali o contenuti di phishing di breve durata.
I risultati delle blacklist e dei database di minacce erano contrastanti. Diversi importanti database di minacce focalizzati sui contenuti non elencavano il dominio al momento di questa scansione, il che riduce leggermente il livello di certezza, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail. Questa segnalazione basata su DNS è un segnale più debole rispetto ai rilevamenti di phishing da parte di più motori di sicurezza, ma aggiunge comunque un piccolo elemento di cautela. Nel complesso, le prove disponibili suggeriscono che questo dominio possa comportare rischi potenziali per i visitatori, in particolare nel contesto del phishing o dell'uso di pagine ingannevoli.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services ed è servito tramite l'infrastruttura di Cloudflare all'indirizzo IP 172.66.45.8, con hosting geolocalizzato a Toronto, Canada sulla base dei dati disponibili. Il dominio è registrato da circa cinque anni ed è impostato per scadere nel 2027, il che significa che non è un dominio creato di recente. Anche i nameserver sono forniti da Cloudflare.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di autenticità. L'impronta tecnica visibile è limitata e in gran parte basata su Cloudflare, il che può oscurare i dettagli dell'origine. Nella scansione malware fornita non sono stati identificati file dannosi, ma ciò non esclude abusi in stile phishing veicolati tramite semplici contenuti web.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?