sp23ct-vunel-biz-zemik-polar.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp23ct-vunel-biz-zemik-polar.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici e applicazioni web tramite l'infrastruttura di Cloudflare. L'hostname stesso appare generato automaticamente o assemblato casualmente piuttosto che associato a un marchio, e dai dati della scansione non emerge alcuna chiara indicazione che rappresenti un'attività commerciale consolidata, un'organizzazione o un servizio pubblico con un'identità riconoscibile.
In base alle informazioni disponibili, il sito potrebbe essere una distribuzione temporanea o usa e getta piuttosto che un sito web standalone convenzionale. Viene servito tramite l'hosting di Cloudflare e utilizza risorse standard correlate a Cloudflare, ma i dati della scansione non mostrano categorie di contenuto significative né prove di un servizio legittimo ben definito. Il punteggio di affidabilità molto basso e la classificazione come phishing nel contesto della scansione fornito suggeriscono che il dominio potrebbe essere stato utilizzato in un flusso di lavoro ingannevole o legato all'impersonificazione al momento dell'analisi.
Valutazione sicurezza di sp23ct-vunel-biz-zemik-polar.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 10 su 91 motori di sicurezza, con la maggior parte di tali rilevamenti che lo classificano come correlato al phishing. Sebbene una scansione malware abbia riportato l'assenza di file segnalati e diversi importanti database di minacce non abbiano elencato il dominio, un consenso multi-engine sul phishing è un indicatore più forte rispetto a una sola scansione dei file pulita, soprattutto per pagine che possono basarsi su moduli ingannevoli o contenuti ospitati di breve durata anziché su malware scaricabile.
Esiste anche una preoccupazione reputazionale secondaria: l'indirizzo IP del dominio è elencato in una blocklist di reputazione email. Questo segnale, di per sé, sarebbe un indicatore relativamente debole, ma in questo caso compare insieme a numerosi rilevamenti di phishing e a un punteggio di affidabilità molto basso. Il dominio non è classificato per traffico, non ha una chiara identità pubblica e utilizza un modello di sottodominio lungo e non simile a un marchio che potrebbe essere coerente con un'infrastruttura di campagna usa e getta.
Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza del certificato indicata come 2026-11-16. È ospitato dietro l'infrastruttura di Cloudflare sull'indirizzo IP 172.66.47.156, con Cloudflare indicato sia come provider di hosting sia come livello di web server. Il dominio utilizza nameserver di Cloudflare e sembra essere distribuito sulla piattaforma di hosting pages.dev.
Dal punto di vista del DNS e della configurazione, DNSSEC non è firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della convalida DNSSEC. Nella scansione della pagina fornita non sono stati identificati file dannosi, link esterni segnalati o minacce basate su iframe, quindi la principale preoccupazione tecnica qui deriva dai rilevamenti di phishing basati sulla reputazione piuttosto che da evidenti artefatti malware nel contenuto campionato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?