tetes-air.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di tetes-air.pages.dev
tetes-air.pages.dev sembra essere un sito ospitato sulla piattaforma pages.dev, che è un servizio di hosting statico gestito tramite l'infrastruttura Cloudflare. Il dominio in sé non indica chiaramente un marchio, un'organizzazione o un servizio pubblico consolidato ben noto, e i dati di classificazione disponibili lo associano ad attività di phishing e frode piuttosto che a un sito web convenzionale aziendale, mediatico o informativo.
In base al contesto della scansione, questo dominio potrebbe funzionare come una pagina web leggera piuttosto che come un sito web completo, utilizzando potenzialmente risorse ospitate su Cloudflare e script di challenge. L'assenza di un ranking del traffico e le categorizzazioni legate al phishing provenienti da più fonti di classificazione web suggeriscono che potrebbe non essere una destinazione ampiamente riconosciuta o consolidata.
Valutazione sicurezza di tetes-air.pages.dev
Molteplici segnali di sicurezza indipendenti sollevano preoccupazioni riguardo a questo dominio al momento della scansione. È stato segnalato da 15 su 91 motori di sicurezza, e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Sebbene una scansione malware abbia riportato l'assenza di file infetti, ha anche associato il dominio e alcune risorse collegate a un'etichetta generica di oggetto malevolo, il che rafforza il quadro di cautela anziché compensare il consenso più ampio.
I risultati delle blacklist sono stati contrastanti. I principali database di minacce focalizzati sui contenuti non hanno segnalato il dominio al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail, e anche un'ulteriore fonte di blacklist ha restituito una segnalazione. Una segnalazione di reputazione mail basata su DNS, da sola, sarebbe un segnale debole, ma in questo caso compare insieme a sostanziali rilevamenti di phishing da parte di più motori e a dati di categorizzazione correlati al phishing.
Data la combinazione di classificazioni ripetute come phishing, un numero relativamente elevato di rilevamenti da parte dei motori di sicurezza e l'assenza di indicatori che suggeriscano un servizio legittimo ben consolidato, questo sito web può presentare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-09-25. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 188.114.96.2, con Cloudflare indicato sia come provider di hosting sia come ambiente del server web. Anche i nameserver puntano a Cloudflare, indicando che il dominio si affida a tale piattaforma per la distribuzione e la gestione DNS.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nella scansione limitata dei file non sono stati identificati payload malware diretti, sebbene etichette generiche di contenuto malevolo siano state associate al dominio e a due risorse CSS collegate. Il dominio ha circa cinque anni, il che talvolta può supportarne la legittimità, ma l'età da sola non prevale sui rilevamenti correlati al phishing osservati in questo caso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?