sp5ct6-gluntex-biz-drurnik-plaqvor.pages.dev
Categoria: Phishing And Fraud
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di sp5ct6-gluntex-biz-drurnik-plaqvor.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare contenuti web statici o leggeri tramite l'infrastruttura di Cloudflare. L'hostname stesso appare generato automaticamente o intenzionalmente offuscato piuttosto che riconducibile a un marchio, e non indica una chiara identità aziendale, organizzativa o di servizio pubblico. In base ai dati di classificazione disponibili, la pagina è stata associata ad attività di phishing e frode piuttosto che a una categoria di sito web convenzionale.
Il sito non sembra rappresentare un marchio o un'organizzazione autonoma consolidata. Piuttosto, sembra essere un sottodominio distribuito su una piattaforma di cloud hosting, che può essere utilizzato per pagine temporanee, test o infrastrutture di campagna usa e getta. In questo caso, i segnali di reputazione disponibili suggeriscono che il dominio possa essere stato utilizzato in un contesto ingannevole al momento della scansione.
Valutazione sicurezza di sp5ct6-gluntex-biz-drurnik-plaqvor.pages.dev
Molteplici segnali di sicurezza destano preoccupazione per questo dominio. Al momento di questa scansione, era segnalato da 13 su 91 motori di sicurezza, e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Questo livello di concordanza tra più motori è un indicatore relativamente forte del fatto che la pagina possa essere stata coinvolta nel furto di credenziali, nell'impersonificazione o in altre attività ingannevoli, anche se una scansione malware non ha identificato file dannosi sulla pagina stessa.
I risultati delle blacklist e dei file malware sono contrastanti anziché uniformemente negativi: alcune fonti di blacklist risultavano pulite, e la scansione malware a livello di pagina non ha segnalato file né link esterni sospetti. Tuttavia, le pagine di phishing spesso si basano su moduli ingannevoli, branding clonato o contenuti ospitati di breve durata piuttosto che su malware scaricabile, quindi una scansione dei file pulita non compensa in modo sostanziale le più ampie rilevazioni correlate al phishing. Anche la struttura del sottodominio non riconducibile a un marchio e dall'aspetto casuale su una piattaforma di hosting gratuita può essere coerente con un'infrastruttura di campagna usa e getta.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è ospitato dietro l'infrastruttura di Cloudflare e viene risolto in un IP di Cloudflare a Toronto, Canada. Utilizza un certificato TLS valido emesso da Google Trust Services, con scadenza a settembre 2026. Il server web è indicato come Cloudflare, e il dominio utilizza nameserver di Cloudflare. DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Da un punto di vista tecnico, il certificato e la configurazione di hosting appaiono standard per un sito ospitato nel cloud e non indicano di per sé legittimità. Le principali preoccupazioni derivano dai segnali di reputazione e classificazione piuttosto che dalla sicurezza del trasporto. L'età del dominio di circa cinque anni può riflettere l'età del contesto di registrazione dell'hostname pages.dev, ma ciò da solo non annulla le rilevazioni correlate al phishing osservate al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?