sucurpanamigoc360.fly.dev
Categoria: Information Technology, Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sucurpanamigoc360.fly.dev
Questo dominio sembra presentarsi come Sucurpan, un sito web di panetteria e pasticceria in lingua spagnola incentrato su pani artigianali, dessert, torte e ordini con consegna a Medellín, Colombia. Il titolo della pagina, la meta description e il contenuto visibile della homepage descrivono un'attività alimentare locale con sezioni per prodotti, informazioni sull'azienda, dettagli di contatto, informazioni sulla privacy e ordini.
Il sito utilizza un branding incentrato su “Sucurpan” e include link a quello che sembra essere il dominio principale del marchio, sucurpan.com, insieme a pagine delle policy e a un link per ordinare tramite WhatsApp. In base al contenuto visibile, sembra funzionare come una landing page promozionale o per gli ordini di una panetteria, piuttosto che come un ampio marketplace o portale di contenuti.
Tuttavia, il dominio analizzato è ospitato su un sottodominio fly.dev anziché sull'apparente dominio principale del marchio. Questa configurazione può essere legittima per finalità di staging, deployment o microsito, ma può anche giustificare un esame più attento quando un sito presenta l'identità di un'azienda su un sottodominio di terze parti.
Valutazione sicurezza di sucurpanamigoc360.fly.dev
Molteplici segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento della scansione. È stato segnalato da 12 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Questo livello di concordanza tra più motori costituisce un segnale di avvertimento relativamente forte, anche se il contenuto visibile della pagina assomiglia a quello di un normale sito web di panetteria.
Anche la discrepanza tra l'identità aziendale mostrata e l'hostname analizzato è degna di nota. La pagina promuove “Sucurpan” e rimanda a sucurpan.com, ma il sito attivo è ospitato su sucurpanamigoc360.fly.dev, il che può causare confusione ai visitatori ed essere coerente con schemi di distribuzione imitativi o ingannevoli. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail; questo è un segnale più debole rispetto ai rilevamenti di phishing, ma aggiunge comunque un piccolo elemento di cautela.
Allo stesso tempo, la scansione malware non ha rilevato file dannosi, e i principali database di minacce incentrati su malware noti e URL di phishing risultavano per il resto puliti al momento di questa scansione. Anche così, i dati reputazionali più ampi sono sostanzialmente negativi. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza indicata nel 2026, il che indica che il supporto HTTPS è attivo. È ospitato sull'infrastruttura Fly.io all'indirizzo IP 66.241.125.213, con nameserver DNS di Fly e una configurazione DNSSEC non firmata. L'hostname analizzato è un sottodominio fly.dev anziché un dominio aziendale autonomo.
Dal punto di vista del rischio tecnico, nella scansione della pagina fornita non sono stati identificati file dannosi né link esterni segnalati, e non sono stati riportati iframe. Le principali preoccupazioni sono reputazionali piuttosto che puramente tecniche: rilevamenti di phishing da parte di più motori, l'uso di un sottodominio di piattaforma mentre viene presentato un altro dominio del marchio, e una singola segnalazione di reputazione mail basata su DNS associata all'IP.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?