trozr-nxciw.arienne.workers.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di trozr-nxciw.arienne.workers.dev
Questo dominio è un sottodominio ospitato sulla piattaforma workers.dev, comunemente utilizzata per distribuire applicazioni web serverless e contenuti ospitati all’edge tramite l’infrastruttura Cloudflare. Il formato del nome host appare generato automaticamente piuttosto che orientato a un marchio, e i dati di classificazione disponibili associano la pagina ad attività legate al phishing anziché a un sito web convenzionale aziendale, mediatico o informativo.
In base al contesto della scansione, questo non sembra essere un sito web pubblico mainstream con una presenza di marchio consolidata o un’impronta di traffico misurabile. Non è classificato nelle principali liste di popolarità e più fonti di classificazione web lo etichettano come phishing o correlato a frodi. Questa combinazione può indicare una pagina usa e getta o specifica per una campagna, piuttosto che un servizio di lunga data rivolto ai consumatori.
Valutazione sicurezza di trozr-nxciw.arienne.workers.dev
Molteplici segnali di sicurezza indipendenti destano preoccupazione riguardo a questo dominio al momento della scansione. È stato segnalato da 13 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, una fonte di blacklist ha inserito il dominio in elenco, sebbene altri controlli su blacklist fossero puliti. Sebbene la scansione malware non abbia segnalato file infetti, ha comunque applicato al dominio e a determinate risorse referenziate un’etichetta generica di oggetto malevolo, il che aggiunge un certo supporto alla preoccupazione anche se, da sola, tale euristica avrebbe un basso livello di confidenza.
Anche il contesto più ampio propende in senso negativo: il sito non ha un ranking di traffico rilevante, utilizza un sottodominio dall’aspetto casuale su una piattaforma di hosting condiviso e i rilevamenti predominanti indicano specificamente attività di furto di credenziali o ingannevoli piuttosto che la normale distribuzione di malware. I risultati puliti di alcuni controlli su blacklist e malware non superano il consenso multi-engine sul phishing. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite l’infrastruttura Cloudflare e ha presentato un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza del certificato indicata ad agosto 2026. L’hosting è stato risolto in un intervallo IP di Cloudflare a Toronto, Canada, e il server web è stato identificato come Cloudflare. Il dominio utilizza nameserver Cloudflare e sembra essere distribuito come servizio ospitato su workers.dev.
Dal punto di vista della configurazione, la presenza del certificato è un segnale positivo di sicurezza del trasporto, ma non dovrebbe essere considerata una prova di legittimità. DNSSEC è stato segnalato come unsigned, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. La principale preoccupazione tecnica qui deriva dai rilevamenti di reputazione e phishing piuttosto che da un’evidente configurazione errata di TLS.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?