swiftrpcnodesfix.pages.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di swiftrpcnodesfix.pages.dev
Questo dominio sembra ospitare una pagina web a tema criptovalute con il marchio "RPC-Dapps" e presentata come un portale di supporto per wallet o di utilità blockchain. In base al titolo della pagina, al testo nella pagina e alle risorse collegate, afferma di aiutare gli utenti con swap di token, operazioni di bridge, staking, problemi di accesso al wallet, questioni relative agli NFT, airdrop e attività in stile recupero del wallet. La formulazione suggerisce un ampio servizio di "fix" o supporto per problemi relativi a wallet decentralizzati e nodi.
Il sito è ospitato su un sottodominio pages.dev, il che indica che è probabilmente distribuito tramite una piattaforma di hosting statico piuttosto che gestito da un dominio dedicato con marchio proprio. Nei dati della scansione forniti non sono visibili una chiara identità aziendale, dettagli sull'operatore o proprietà organizzativa. La presentazione complessiva sembra rivolgersi a utenti di criptovalute in cerca di assistenza tecnica con wallet e applicazioni blockchain, una categoria comunemente abusata da pagine di supporto fraudolente e pagine progettate per svuotare i wallet.
Valutazione sicurezza di swiftrpcnodesfix.pages.dev
Molteplici segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 10 su 91 motori di sicurezza, con diversi che lo classificano come phishing o dannoso. Inoltre, la scansione malware ha riportato un rilevamento sospetto e ha identificato un link esterno segnalato e un dominio referenziato associato a un oggetto sospetto generico. Anche il contenuto della pagina desta preoccupazione perché pubblicizza correzioni del wallet, richieste di token, staking, funzioni di bridge, recupero di wallet compromessi e azioni crypto simili ad alto rischio che vengono frequentemente utilizzate in furti di credenziali o truffe di connessione al wallet.
I risultati delle blacklist e dei database di minacce erano contrastanti piuttosto che uniformemente puliti. I principali database di contenuti malevoli mostrati nella scansione non elencavano il dominio al momento della revisione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail, che è un segnale più debole e non dimostra di per sé attività dannose del sito web. Anche così, il quadro più ampio qui è sfavorevole: il sito non ha una classifica di traffico significativa, utilizza un sottodominio ospitato generico invece di un dominio di marca distinto e mostra una combinazione di rilevamenti di phishing più messaggistica sospetta di supporto crypto.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza a luglio 2026, ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.66.44.70. L'hosting è segnalato a Toronto, Canada, con nameserver Cloudflare e una configurazione DNSSEC non firmata. L'uso di HTTPS indica un trasporto cifrato, ma da solo non convalida l'affidabilità del contenuto o dell'operatore del sito.
Dal punto di vista dell'infrastruttura, si tratta di una distribuzione pages.dev ospitata piuttosto che di un dominio autonomo con marchio proprio. Il dominio stesso ha diversi anni, ma poiché si tratta di un sottodominio su una piattaforma di hosting condiviso, il segnale dell'età è meno rassicurante di quanto lo sarebbe per un dominio principale di marca consolidato da tempo. La scansione ha inoltre rilevato un percorso interno sospetto e un riferimento esterno segnalato, che possono giustificare ulteriore cautela durante qualsiasi revisione tecnica più approfondita.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?