truzrewallt.webflow.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di truzrewallt.webflow.io
Questo dominio sembra essere un sottodominio ospitato su Webflow, una piattaforma per la creazione e l'hosting di siti web. Al momento di questa scansione, la pagina visibile mostrava un messaggio generico "404 - Page not found", indicando che la pagina o il progetto specifico non è disponibile, è stato rimosso oppure è stato spostato. Non sono visibili sulla pagina un branding chiaro, un'identità aziendale o contenuti funzionali del sito.
Poiché si tratta di un sottodominio Webflow anziché di un dominio autonomo con un marchio proprio, l'operatore non è chiaramente identificabile dalla pagina stessa. La stringa del sottodominio dall'aspetto casuale e la mancanza di contenuti pubblicati rendono difficile determinare lo scopo previsto basandosi soltanto sulla pagina attiva. In base agli elementi disponibili, sembra trattarsi o di una pagina di progetto inattiva oppure di una pagina ospitata precedentemente utilizzata che non fornisce più contenuti normali.
Valutazione sicurezza di truzrewallt.webflow.io
I risultati della scansione di sicurezza indicano segnali di rischio elevato associati a questo URL. Al momento di questa scansione, 17 su 91 motori di sicurezza hanno segnalato il dominio per phishing o attività malevole, il che rappresenta un forte consenso rispetto a rilevamenti isolati o a bassa affidabilità. Sebbene la pagina attuale mostri soltanto un errore 404, ciò non esclude necessariamente un abuso precedente, una rimozione temporanea o l'uso dell'URL in campagne di phishing prima che il contenuto venisse rimosso.
I controlli aggiuntivi hanno dato risultati contrastanti. Una scansione malware della pagina visibile non ha rilevato file malevoli, e diversi importanti database di minacce risultavano puliti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota. La combinazione di rilevamenti diffusi da parte dei motori relativi al phishing e di un punteggio di affidabilità molto basso suggerisce che sia giustificata cautela anche se la pagina attuale è inattiva.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, ed è posto dietro un'infrastruttura Cloudflare sull'indirizzo IP 172.64.151.8. Anche i nameserver puntano a Cloudflare, e la pagina fa riferimento a file di asset Webflow standard, il che è coerente con un progetto o sottodominio Webflow ospitato. La posizione osservata del server web risultava Toronto, Canada al momento della scansione.
DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Non sono stati rilevati file malevoli nella scansione malware a livello di pagina, ma la principale preoccupazione tecnica riguarda la reputazione più che gli exploit: più motori di sicurezza hanno associato questo URL ad attività di phishing, nonostante l'attuale risposta 404.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?