still-meadow-5d62.othersmx.workers.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di still-meadow-5d62.othersmx.workers.dev
Questo dominio è un sottodominio ospitato sotto workers.dev, una piattaforma comunemente utilizzata per distribuire applicazioni web serverless e contenuti ospitati sull'edge tramite l'infrastruttura Cloudflare. In base alla struttura dell'hostname, non sembra rappresentare un sito web aziendale convenzionale con un marchio; è invece più probabilmente un endpoint di distribuzione personalizzato creato da un singolo utente o operatore su una piattaforma di hosting condiviso.
I dati di classificazione disponibili associano questo URL ad attività legate al phishing piuttosto che a un servizio standard per consumatori, aziendale o informativo. Poiché i sottodomini workers.dev possono essere creati e modificati rapidamente, tali indirizzi possono essere utilizzati per contenuti web temporanei, reindirizzamenti, pagine di accesso o altre campagne di breve durata. L'operatore specifico dietro questo sottodominio non è identificato nei dettagli di registrazione disponibili oltre al fornitore della piattaforma.
Valutazione sicurezza di still-meadow-5d62.othersmx.workers.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 12 su 91 motori di sicurezza, con diversi che lo classificano come phishing o comunque dannoso, ed è stato anche categorizzato come phishing da un fornitore di classificazione web. Inoltre, era presente una voce in un database di minacce, il che rafforza la preoccupazione che la pagina possa essere stata associata al furto di credenziali o ad attività ingannevoli.
Gli altri segnali erano contrastanti ma non superano le rilevazioni di phishing. La scansione malware non ha identificato file segnalati, ma quella scansione ha anche riportato l'assenza di file, link o iframe da analizzare, il che ne limita l'utilità. Anche l'indirizzo IP del dominio era elencato in una mail-reputation blocklist; questo è un segnale più debole rispetto alle rilevazioni di phishing, ma aggiunge un piccolo elemento di cautela. A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere questo riscontro. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con hosting e distribuzione web gestiti tramite l'infrastruttura Cloudflare. L'indirizzo IP risolto è 172.67.142.52 e i nameserver sono gestiti da Cloudflare. Il dominio stesso ha diversi anni, sebbene si tratti di un sottodominio workers.dev su una piattaforma condivisa, quindi l'età della registrazione principale non riflette necessariamente l'età o la reputazione del contenuto specifico ospitato.
DNSSEC sembra non essere firmato in base ai dati forniti. Nessun file dannoso, link esterno o riferimento iframe è stato identificato nell'output della scansione fornito, ma l'assenza di contenuti sottoposti a scansione suggerisce una visibilità limitata della pagina durante l'analisi piuttosto che un forte segnale di pulizia. La principale preoccupazione tecnica non è quindi il certificato o la configurazione di hosting, ma le rilevazioni di phishing basate sulla reputazione associate all'URL al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?