sp5ct-foril-biz8-kurem-savon.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp5ct-foril-biz8-kurem-savon.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici e applicazioni web tramite l'infrastruttura di hosting di Cloudflare. La struttura dell'hostname appare generata automaticamente o specifica di una campagna piuttosto che orientata a un brand, e i dati di scansione disponibili non indicano una chiara identità aziendale pubblica o un'organizzazione consolidata alle sue spalle.
In base al modello del dominio e al contesto di hosting, il sito potrebbe essere una pagina web temporanea o con uno scopo limitato, piuttosto che un sito web brandizzato di lunga data. Nessun metadato di categoria è stato fornito dalle fonti di classificazione nei risultati della scansione, quindi la sua funzione prevista esatta non è chiara dal solo nome di dominio.
Valutazione sicurezza di sp5ct-foril-biz8-kurem-savon.pages.dev
Più motori di sicurezza hanno segnalato questo dominio come phishing al momento della scansione, con 14 su 91 motori che hanno riportato rilevamenti malevoli o correlati al phishing. Questo livello di concordanza è un segnale di avvertimento significativo, soprattutto perché i rilevamenti sono concentrati attorno a classificazioni di furto di credenziali o sito ingannevole piuttosto che a una singola euristica isolata. Il dominio inoltre non è classificato nelle principali liste di traffico, il che può indicare visibilità limitata o un uso recente a basso volume.
Allo stesso tempo, alcuni altri segnali erano meno gravi: la scansione malware non ha identificato file segnalati e diversi database di blacklist focalizzati sui contenuti non hanno riportato il dominio al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota. Nel complesso, il consenso sul phishing tra più motori di sicurezza supera i segnali secondari più puliti. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza indicata a ottobre 2026. È servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.2, con nameserver e hosting Cloudflare, che possono fornire funzionalità CDN e reverse-proxy. DNSSEC risulta non firmato.
Dal punto di vista tecnico, la scansione non ha riportato file malevoli, link in uscita segnalati o abuso di iframe. Tuttavia, il contesto della risposta del server e le risorse collegate suggeriscono che la pagina potrebbe attualmente servire contenuti di errore o challenge gestiti da Cloudflare piuttosto che una pagina applicativa completamente accessibile. Ciò non elimina la preoccupazione di phishing indicata dal più ampio consenso di rilevamento al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?