sp5ct-morix-biz8-lurem-varek.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp5ct-morix-biz8-lurem-varek.pages.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. Il nome host stesso non indica un brand, un'organizzazione o un'azienda riconoscibili, e i dati di categoria disponibili non identificano uno scopo legittimo chiaro come vendita al dettaglio, notizie, istruzione o servizi aziendali.
In base al contesto della scansione, la pagina potrebbe essere una proprietà web ospitata leggera piuttosto che un sito web autonomo completo con un branding consolidato. L'uso di una stringa di sottodominio lunga e dall'aspetto casuale può talvolta essere associato a distribuzioni temporanee, pagine di test o pagine di campagna usa e getta, sebbene ciò da solo non dimostri un intento dannoso. Nessuna identità dell'operatore è evidente dal solo dominio e dai metadati forniti.
Valutazione sicurezza di sp5ct-morix-biz8-lurem-varek.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 9 su 91 motori di sicurezza per attività correlate al phishing, un livello di consenso significativo piuttosto che una singola euristica isolata. Inoltre, il punteggio di affidabilità pubblicato fornito con la scansione è 19/100 e classifica il sito come phishing, mentre il dominio stesso utilizza un modello di sottodominio insolito e dall'aspetto casuale e non ha alcuna classifica di traffico misurabile, entrambi fattori che possono aumentare la cautela.
Allo stesso tempo, non tutti i segnali erano negativi. La scansione malware non ha segnalato file contrassegnati, e i principali database blacklist di contenuti dannosi presenti nei dati forniti non hanno riportato rilevamenti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota.
Nel complesso, le classificazioni di phishing da parte di più motori di sicurezza prevalgono sulla scansione pulita dei file e sui controlli puliti delle blacklist. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato dietro l'infrastruttura di Cloudflare sull'indirizzo IP 188.114.96.2, con Cloudflare indicato sia come provider di hosting sia come livello di web server. Presenta un certificato TLS valido emesso da Google Trust Services, con scadenza il 2026-10-19. Il DNS è delegato ai nameserver di Cloudflare e il dominio ha circa cinque anni.
Dal punto di vista della configurazione di sicurezza, il certificato sembra valido, ma DNSSEC non è abilitato, poiché il dominio non è firmato. Nessun file dannoso è stato identificato nella scansione dei file fornita, e i link osservati fanno in gran parte riferimento a risorse di Cloudflare, il che può indicare una pagina di errore, challenge o di tipo interstitial durante la scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?