sp5ct-fanik-biz8-hurem-lovex.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp5ct-fanik-biz8-hurem-lovex.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, che è comunemente utilizzata per pubblicare siti web statici e applicazioni web tramite l'infrastruttura di Cloudflare. In base al modello del dominio e ai dati di classificazione disponibili, sembra essere una piccola pagina autonoma piuttosto che un servizio con marchio ampiamente affermato, e non compare nelle principali classifiche di traffico.
I dati di categorizzazione disponibili sono contrastanti: una fonte lo etichetta come tecnologia, mentre diverse altre lo classificano come phishing o correlato a frodi. L'hostname stesso sembra generato automaticamente o non specifico di un marchio, caratteristica che talvolta si osserva con pagine di destinazione temporanee, distribuzioni di test o infrastrutture di campagna usa e getta. Basandosi esclusivamente sul contesto della scansione, non emerge alcuna chiara identità di operatore legittimo.
Valutazione sicurezza di sp5ct-fanik-biz8-hurem-lovex.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Questo livello di concordanza tra più motori è un indicatore più forte di un singolo avviso euristico e suggerisce che il sito possa essere associato al furto di credenziali, a richieste ingannevoli o ad altre attività di ingegneria sociale.
Allo stesso tempo, non tutti i segnali erano negativi. La scansione malware non ha segnalato file contrassegnati e i principali controlli su contenuti malevoli e database di minacce risultavano puliti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. In questo caso, la combinazione di rilevamenti diffusi correlati al phishing, assenza di ranking e identità del sito poco chiara prevale sulla scansione pulita dei file.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza indicata come 2026-10-19, ed è servito tramite l'infrastruttura di Cloudflare da un IP situato a Toronto, Canada. Il registrar è CloudFlare, Inc., e il dominio è registrato da circa cinque anni, il che significa che non è stato creato di recente.
DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di questo ulteriore livello di integrità. La pagina sembra fare affidamento su componenti Cloudflare e i link osservati includono risorse di errore e challenge di Cloudflare. Nei dati di scansione forniti non sono stati identificati file o iframe dannosi, ma i segnali reputazionali più ampi restano preoccupanti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?