sp5ct6-vraxqor-biz-fruntik-slornex.pages.dev
Categoria: Phishing And Fraud
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di sp5ct6-vraxqor-biz-fruntik-slornex.pages.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l’infrastruttura di hosting di Cloudflare. L’hostname stesso appare altamente casuale e non indica un marchio, un’organizzazione o un servizio pubblico riconoscibile. In base ai dati di categorizzazione disponibili, la pagina è stata associata ad attività di phishing e frode piuttosto che a un sito web legittimo di tipo aziendale, mediatico o informativo.
Poiché si tratta di un sottodominio ospitato anziché di un dominio autonomo con un marchio identificabile, l’operatore sottostante non è chiaramente identificabile dal solo nome di dominio. L’infrastruttura suggerisce che il contenuto sia stato distribuito tramite Cloudflare Pages, ma ciò di per sé non identifica il soggetto responsabile del contenuto della pagina. Al momento di questa scansione, gli elementi disponibili indicano un probabile caso di abuso che coinvolge una pagina ospitata dall’aspetto temporaneo o usa e getta.
Valutazione sicurezza di sp5ct6-vraxqor-biz-fruntik-slornex.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Sebbene una scansione malware non abbia rilevato file dannosi nel set limitato di risorse analizzate, le pagine di phishing spesso si basano su moduli ingannevoli o contenuti clonati piuttosto che su malware scaricabile, quindi una scansione dei file pulita non compensa in modo sostanziale i più ampi riscontri reputazionali.
Anche il contesto aggiuntivo desta preoccupazione: l’hostname è insolitamente lungo e dall’aspetto casuale, non è classificato tra i siti web popolari ed è ospitato come sottodominio di piattaforma anziché come dominio primario con un marchio chiaramente identificabile. Anche se i principali controlli blacklist qui mostrati risultavano puliti al momento di questa scansione, in questo caso il consenso sul phishing da parte di più motori è un segnale più forte. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l’infrastruttura Cloudflare sull’indirizzo IP 172.66.47.7, con un certificato TLS valido emesso da Google Trust Services e una data di scadenza del 2026-09-01. I nameserver sono ospitati da Cloudflare e il dominio risulta registrato dal 2020-09-02. DNSSEC sembra non essere firmato, cosa non insolita ma che significa che le risposte DNS non beneficiano della validazione DNSSEC.
Le risorse e i link analizzati puntano in gran parte ad asset di gestione degli errori e delle challenge correlati a Cloudflare, il che può indicare che la pagina non fosse disponibile, fosse protetta o restituisse uno stato di errore intermedio durante l’ispezione. Nel contenuto fornito per la scansione non sono stati identificati file dannosi, link esterni segnalati o iframe, ma questi risultati tecnici limitati dovrebbero essere valutati alla luce dei più forti segnali reputazionali correlati al phishing provenienti da più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?