sp3ct-farnik-biz8-zelqor-mudor.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp3ct-farnik-biz8-zelqor-mudor.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici e applicazioni web tramite l'infrastruttura di Cloudflare. L'hostname stesso appare generato automaticamente o assemblato casualmente piuttosto che associato a un marchio, e dai dati della scansione forniti non emerge alcuna chiara indicazione che rappresenti un'azienda, un editore o un'organizzazione consolidati con un'identità pubblica riconoscibile.
In base alle informazioni disponibili, il sito potrebbe essere una proprietà web temporanea o usa e getta piuttosto che una destinazione di marca consolidata nel tempo. La mancanza di dati di ranking e l'assenza di metadati di categoria chiari suggeriscono una visibilità pubblica limitata. Le risorse citate rimandano principalmente a pagine di gestione degli errori e challenge di Cloudflare, il che può indicare che la pagina sottoposta a scansione stesse fornendo una risposta di controllo degli accessi, di errore o interstiziale al momento dell'ispezione.
Valutazione sicurezza di sp3ct-farnik-biz8-zelqor-mudor.pages.dev
Il segnale più forte in questa scansione è che il dominio è stato segnalato da 16 su 91 motori di sicurezza, con la maggior parte di tali rilevamenti che lo classificavano come phishing o comunque dannoso al momento della scansione. Questo livello di concordanza tra più motori è un indicatore di rischio significativo, soprattutto per un hostname con scarsa visibilità e senza un ranking di traffico consolidato. Sebbene la scansione malware non abbia identificato file dannosi nel piccolo insieme di risorse analizzate, l'assenza di minacce a livello di file non esclude attività di phishing, raccolta di credenziali o comportamenti ingannevoli della pagina.
I risultati delle blacklist e dei database di minacce sono stati contrastanti. Diversi importanti database di minacce focalizzati sui contenuti non elencavano il dominio al momento di questa scansione, il che attenua leggermente la valutazione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione della posta. Tale elenco basato su DNS è un segnale più debole rispetto ai rilevamenti di phishing e può riflettere problemi più ampi di reputazione dell'IP piuttosto che il solo contenuto del sito web. Anche così, il quadro complessivo rimane preoccupante perché i verdetti di phishing provengono da un insieme relativamente ampio di motori di sicurezza.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato riflette una valutazione ad alto rischio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza a ottobre 2026, ed è servito tramite l'infrastruttura di Cloudflare da un IP geolocalizzato a Toronto, Canada. Il server web è identificato come Cloudflare e il dominio utilizza nameserver di Cloudflare. DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di questo ulteriore livello di integrità.
Da un punto di vista tecnico, l'infrastruttura appare come una distribuzione standard ospitata su CDN piuttosto che un hosting palesemente compromesso. Tuttavia, la presenza di risorse relative a challenge ed errori di Cloudflare nei link analizzati suggerisce che la pagina potrebbe essere stata dietro un filtro protettivo o aver restituito uno stato interstiziale/di errore durante l'analisi, il che può limitare l'ispezione diretta dei contenuti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?