trozr-oiwed.azulab24.workers.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di trozr-oiwed.azulab24.workers.dev
Il dominio trozr-oiwed.azulab24.workers.dev sembra essere un sottodominio ospitato sulla piattaforma Workers di Cloudflare, comunemente utilizzata per distribuire applicazioni web serverless, reindirizzamenti, API e pagine web leggere. La struttura dell'hostname suggerisce che non si tratti di un sito web principale con un marchio riconoscibile, ma piuttosto di un endpoint worker personalizzato all'interno del servizio workers.dev.
In base al contesto di scansione disponibile, la pagina non presenta un nome di attività, editore o organizzazione chiaramente identificabile. Il dominio stesso sembra generato automaticamente o non descrittivo, il che può rendere più difficile verificare proprietà e finalità dal solo hostname. Nei metadati della scansione non è stata fornita alcuna categoria di sito web consolidata e le risorse osservate fanno principalmente riferimento all'infrastruttura di gestione degli errori e delle challenge di Cloudflare.
Valutazione sicurezza di trozr-oiwed.azulab24.workers.dev
Al momento della scansione, più motori di sicurezza hanno segnalato questo URL come phishing, con 8 motori su 91 che hanno riportato rilevamenti malevoli o correlati al phishing. Questo livello di concordanza è un segnale di avvertimento significativo, soprattutto perché i rilevamenti sono specificamente correlati al phishing piuttosto che a una vaga etichetta euristica. Sebbene la scansione dei file malware non abbia identificato file malevoli, le scansioni basate sui file non rilevano sempre pagine di raccolta credenziali o contenuti di phishing di breve durata.
I risultati delle blacklist e dei database di minacce erano contrastanti. Diversi importanti database di minacce focalizzati sui contenuti non elencavano il dominio al momento della scansione, ma l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist. Questa presenza basata su DNS è un segnale più debole rispetto ai rilevamenti diretti di phishing e può essere legata alla reputazione dell'IP piuttosto che al contenuto del sito web, ma aggiunge comunque un elemento di cautela. Il dominio ha diversi anni, il che talvolta può ridurre il rischio, ma l'età da sola non compensa classificazioni ripetute di phishing su un sottodominio ospitato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-09-07. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.67.191.242, con Cloudflare indicato sia come hosting provider sia come livello di web server. Il dominio utilizza nameserver Cloudflare e sembra essere distribuito tramite la piattaforma workers.dev.
DNSSEC non è firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nell'output della scansione fornito non sono stati identificati file malevoli, external links segnalati o iframe, ma la combinazione di un sottodominio workers.dev dall'aspetto generico e di rilevamenti di phishing da parte di più motori suggerisce che la preoccupazione principale sia probabilmente il comportamento della pagina o contenuti di social engineering piuttosto che la distribuzione di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?