sp4ct-korevak-biz8-salim-dorux.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp4ct-korevak-biz8-salim-dorux.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. L'hostname stesso appare generato automaticamente o assemblato casualmente piuttosto che riconducibile a un marchio, e non indica una chiara identità di azienda, organizzazione o servizio pubblico. In base ai dati di categorizzazione disponibili, la pagina è stata associata da più fornitori di classificazione web ad attività di phishing e correlate alla frode.
Il sito non sembra rappresentare un marchio autonomo ben consolidato o un sito web aziendale convenzionale. Piuttosto, sembra essere un sottodominio distribuito su una piattaforma di hosting condiviso, che può essere utilizzata per progetti legittimi ma anche per pagine temporanee o usa e getta. In base alla struttura del dominio e ai segnali di classificazione, questa pagina potrebbe essere stata creata per una campagna con uno scopo limitato piuttosto che come sito web pubblico a lungo termine.
Valutazione sicurezza di sp4ct-korevak-biz8-salim-dorux.pages.dev
Molteplici segnali di sicurezza indipendenti destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 11 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato alla frode. Sebbene la scansione malware non abbia identificato file dannosi nei contenuti campionati, le pagine di phishing spesso si basano su moduli ingannevoli o impersonificazione piuttosto che su malware scaricabile, quindi una scansione dei file pulita non riduce in modo sostanziale la preoccupazione generata dai dati reputazionali più ampi.
I controlli su blacklist e reputazione hanno dato risultati contrastanti. I principali database di minacce focalizzati sui contenuti presenti nei dati forniti non riportavano alcuna inclusione al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist, che è un segnale più debole e non prova di per sé la presenza di contenuti web dannosi. Anche così, la combinazione di classificazioni ripetute come phishing, l'assenza di un profilo di traffico consolidato e il modello di sottodominio dall'aspetto usa e getta suggerisce un rischio elevato.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è servito tramite l'infrastruttura di Cloudflare e viene risolto in un indirizzo IP a Toronto, Canada. Utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza indicata a ottobre 2026. Il registrar è CloudFlare, Inc., e l'età del dominio è di circa cinque anni, il che indica che non è stato registrato di recente, anche se questo da solo non riduce le preoccupazioni di phishing per un sottodominio ospitato.
DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare della validazione DNSSEC. Il server web è identificato come Cloudflare, e i link osservati puntano in gran parte a risorse di gestione degli errori e challenge di Cloudflare, suggerendo che la pagina potrebbe trovarsi attualmente dietro un'infrastruttura protettiva o correlata a errori piuttosto che esporre molti contenuti diretti del sito durante la scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?