sp4ct-mervax-biz8-torel-kazim.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp4ct-mervax-biz8-torel-kazim.pages.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. La struttura dell'hostname appare altamente casuale piuttosto che orientata a un brand, il che può indicare una distribuzione temporanea o specifica per una campagna anziché un sito web aziendale pubblico consolidato da tempo.
In base ai dati di categorizzazione disponibili, la pagina è stata associata da più fornitori di classificazione web ad attività di phishing o legate a frodi, sebbene una fonte l'abbia etichettata più genericamente come social media. Qui non vi è alcuna chiara indicazione di un'organizzazione legittima, di un'identità aziendale o di un editore che gestisca il sito, e il formato del dominio suggerisce che possa far parte di un progetto web ospitato piuttosto che di un sito web con un brand indipendente.
Valutazione sicurezza di sp4ct-mervax-biz8-torel-kazim.pages.dev
Molteplici segnali di sicurezza destano preoccupazione al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza, con diversi che lo hanno classificato come phishing o legato a frodi. Inoltre, più fornitori di classificazione web hanno categorizzato il sito in modo simile. Sebbene la scansione malware non abbia identificato file dannosi sulla pagina stessa, le pagine di phishing spesso si basano su moduli ingannevoli o impersonificazione piuttosto che su malware scaricabile, quindi una scansione dei file pulita non compensa in modo sostanziale i riscontri reputazionali.
I risultati delle blacklist sono stati contrastanti. I principali database di minacce incentrati sui contenuti inclusi in questa scansione non hanno segnalato inserimenti attivi al momento del controllo, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi. Il dominio ha anche diversi anni di anzianità, il che talvolta può ridurre il rischio in generale, ma la sola anzianità non prevale su un ampio consenso multi-engine sul phishing.
Sulla base di questi risultati e del punteggio di affidabilità molto basso fornito, questo sito web può presentare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.156, con hosting geolocalizzato in Canada in questa scansione. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services e in scadenza il 2026-10-19, il che indica che è in uso un trasporto cifrato. Il dominio è registrato tramite CloudFlare, Inc. e utilizza nameserver Cloudflare.
DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. Il server web è stato identificato come Cloudflare e i link osservati puntano in gran parte a risorse Cloudflare di gestione degli errori e challenge, il che può indicare che la pagina fosse dietro un'infrastruttura protettiva o correlata a errori durante la raccolta, anziché esporre direttamente molti contenuti dell'applicazione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?