trivok-belnar-1fd82e-njygh-4ab561-94p.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di trivok-belnar-1fd82e-njygh-4ab561-94p.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici e front end di applicazioni web tramite l'infrastruttura di Cloudflare. L'hostname stesso sembra generato automaticamente piuttosto che orientato a un brand, il che può indicare un deployment temporaneo, un'istanza di test o un sottodominio usa e getta, piuttosto che un sito aziendale pubblico consolidato.
In base al contesto di scansione disponibile, non vi sono prove chiare del fatto che a questo indirizzo operi un sito aziendale convenzionale, un negozio online, un mezzo di informazione o un servizio istituzionale. Le risorse osservate rimandano principalmente ad asset di gestione degli errori e delle challenge di Cloudflare, suggerendo che la pagina possa essere attualmente inaccessibile, protetta o stia mostrando uno stato di errore/interstiziale anziché il normale contenuto del sito.
Valutazione sicurezza di trivok-belnar-1fd82e-njygh-4ab561-94p.pages.dev
Molteplici segnali di sicurezza destano preoccupazione per questo dominio al momento della scansione. È stato segnalato da 9 su 91 motori di sicurezza, con rilevamenti che nel complesso lo classificano come correlato al phishing. Inoltre, una voce in un database di minacce lo ha contrassegnato con un'etichetta generica di oggetto malevolo. Sebbene la scansione malware non abbia identificato file segnalati e diversi importanti database di minacce risultassero puliti, questo risultato pulito non prevale su un consenso multi-engine relativo al phishing.
Esiste anche un problema reputazionale secondario: l'indirizzo IP del dominio compare in una blocklist di reputazione mail. Questo tipo di inserimento è un segnale più debole rispetto ai rilevamenti diretti di phishing e talvolta può riflettere un'infrastruttura condivisa o la reputazione email piuttosto che il contenuto del sito web, ma aggiunge comunque un certo livello di cautela. Il dominio ha diversi anni, il che talvolta può supportarne la legittimità, tuttavia la sola anzianità non compensa la concentrazione di rilevamenti correlati al phishing osservata in questo caso.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il dominio utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza indicata come 2026-10-03. È servito tramite l'infrastruttura di Cloudflare e si risolve in un IP ospitato da Cloudflare in Canada. Il registrar è CloudFlare, Inc., e anche i nameserver sono su Cloudflare, il che è coerente con un sito distribuito sulla piattaforma pages.dev.
DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nella scansione della pagina fornita non sono stati identificati file malevoli, link esterni segnalati o iframe, ma i dati reputazionali più ampi continuano comunque a indicare motivi di preoccupazione nonostante i limitati riscontri sulla pagina stessa.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?