startphntum.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di startphntum.pages.dev
Il dominio startphntum.pages.dev sembra essere un sito ospitato su Cloudflare Pages, una piattaforma comunemente utilizzata per pubblicare siti web statici e applicazioni web nel sottodominio pages.dev. In base ai dati di categorizzazione disponibili, questa pagina è stata associata da più fornitori di classificazione web ad attività di phishing, frode e servizi finanziari, piuttosto che a un sito web convenzionale aziendale, mediatico o informativo.
L'hostname stesso non identifica chiaramente un'organizzazione, un brand o un servizio pubblico noto, e i dati della scansione non indicano una presenza web legittima ben consolidata, come un sito mainstream classificato o un dominio aziendale chiaramente brandizzato. Considerata la combinazione del suo modello di hosting, dell'assenza di un ranking di traffico e delle classificazioni relative al phishing, il sito sembra più probabilmente una pagina web usa e getta o con uno scopo limitato, piuttosto che un sito web primario di lunga data per un operatore riconosciuto.
Valutazione sicurezza di startphntum.pages.dev
Molteplici segnali indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come correlato a phishing o frode. Sebbene una scansione malware abbia riportato l'assenza di file dannosi e di link esterni segnalati, tale risultato non prevale sul consenso più ampio che indica attività di raccolta di credenziali o ingannevoli. Anche il nome di dominio appare insolito e potrebbe essere stato creato per assomigliare a un altro servizio o brand, il che può essere coerente con abusi di tipo look-alike.
I risultati delle blacklist erano misti piuttosto che completamente puliti: i principali database di contenuti malevoli nei dati forniti non riportavano una presenza in elenco al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail. Questo tipo di elenco è un segnale più debole rispetto ai rilevamenti diretti di phishing, tuttavia in questo caso aggiunge un piccolo elemento di cautela anziché ridurre la preoccupazione. Il sito ha diversi anni e utilizza HTTPS valido, ma l'età e la crittografia da sole non compensano in modo significativo il volume dei rilevamenti correlati al phishing.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere un contesto aggiuntivo. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato Let's Encrypt valido che, in base ai dati forniti, rimane valido fino al 2026-10-14. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.46.217, con Cloudflare indicato sia come provider di hosting sia come livello di web server. Il dominio utilizza nameserver Cloudflare ed è registrato tramite CloudFlare, Inc.
Dal punto di vista del DNS e della configurazione, il dominio è DNSSEC unsigned, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nella scansione a livello di pagina fornita non sono stati identificati file dannosi, link in uscita segnalati o iframe, ma i dati di reputazione più ampi mostrano rilevamenti sostanziali correlati al phishing, che in questo caso rappresentano la preoccupazione tecnica più significativa.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?