sp4ct-kelmorin-biz8-zorex-falun.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp4ct-kelmorin-biz8-zorex-falun.pages.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. La struttura dell'hostname è altamente irregolare e non suggerisce un brand, un'organizzazione o un servizio pubblico consolidato riconoscibili. In base al contesto della scansione disponibile, non sembra rappresentare un sito web aziendale convenzionale con una proprietà chiaramente identificabile o un'identità pubblica ben nota.
Il sito potrebbe utilizzare la rete edge di Cloudflare e i relativi componenti di challenge o di gestione degli errori, come indicato dalle risorse Cloudflare richiamate. Nei dati forniti non vi sono prove dell'esistenza di un sito web sostanziale basato sui contenuti, di una vetrina commerciale o di un servizio istituzionale. Il dominio sembra invece essere un endpoint web ospitato con contenuti osservabili limitati e un'attribuzione dell'operatore non chiara.
Valutazione sicurezza di sp4ct-kelmorin-biz8-zorex-falun.pages.dev
Al momento della scansione, più motori di sicurezza hanno segnalato questo dominio, con 14 su 91 che riportavano classificazioni di phishing o altre classificazioni malevole. Questo livello di concordanza tra scanner indipendenti è un segnale di avvertimento significativo, soprattutto considerando il punteggio di affidabilità molto basso fornito nel contesto della scansione e l'assenza di una classifica di traffico consolidata. Sebbene una scansione malware non abbia segnalato file contrassegnati e diversi database di minacce risultassero puliti, questi segnali non superano un ampio consenso multi-engine sul phishing.
Esiste anche una preoccupazione reputazionale secondaria: l'indirizzo IP del dominio è elencato in una blocklist di reputazione email. Di per sé, questo tipo di elenco è un segnale più debole rispetto ai rilevamenti diretti di phishing e talvolta può riflettere un'infrastruttura condivisa o una reputazione legata alle email piuttosto che al contenuto del sito web. Anche così, se combinato con le segnalazioni di phishing multi-engine, aggiunge un elemento di cautela piuttosto che di rassicurazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-10-19. È ospitato dietro l'infrastruttura di Cloudflare sull'indirizzo IP 188.114.96.0, con Cloudflare indicato sia come provider di hosting sia come registrar. I nameserver sono gestiti da Cloudflare e il sito sembra fare affidamento su asset distribuiti da Cloudflare e su componenti di challenge.
Dal punto di vista DNS, il dominio ha circa cinque anni e non è stato registrato di recente, il che a volte può ridurre l'incertezza, ma DNSSEC sembra non essere firmato. Nella scansione malware fornita non sono stati identificati file malevoli né link in uscita contrassegnati, anche se ciò dovrebbe essere valutato alla luce dei rilevamenti di phishing più forti riportati da più motori di sicurezza al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?