vormita-gld-belmora-c9x5dk12.pages.dev
Categoria: Phishing, Spam
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di vormita-gld-belmora-c9x5dk12.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, che è comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. Il formato del nome host suggerisce che possa trattarsi di un sottodominio di progetto o di distribuzione piuttosto che di un sito web autonomo con un proprio marchio, e i dati di classificazione disponibili lo associano principalmente ad attività di phishing e frode piuttosto che a un servizio convenzionale aziendale, mediatico o informativo.
In base alla struttura del dominio e al contesto della scansione, la pagina sembra far parte di una distribuzione web ospitata nel cloud piuttosto che di un dominio di marca pubblico consolidato. Più fonti di classificazione web la etichettano come correlata al phishing, mentre una fonte di classificazione la colloca sotto un'ampia etichetta tecnologica, il che potrebbe riflettere la piattaforma di hosting piuttosto che l'intento della pagina stessa.
Valutazione sicurezza di vormita-gld-belmora-c9x5dk12.pages.dev
I risultati della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza, con più sistemi indipendenti che lo classificano come correlato al phishing o alla frode. Inoltre, è stato elencato da un importante database di minacce per attività di social-engineering, il che è un forte indicatore del fatto che la pagina possa essere stata utilizzata per indurre i visitatori a divulgare informazioni o a interagire con contenuti ingannevoli.
La scansione malware non ha identificato file dannosi nella pagina stessa e nella scansione disponibile non sono stati segnalati link esterni o iframe sospetti. Tuttavia, le pagine di phishing spesso si basano su moduli ingannevoli, branding o contenuti di social-engineering piuttosto che su malware scaricabile, quindi una scansione dei file pulita non compensa in modo sostanziale i più ampi segnali reputazionali presenti in questo caso. Anche l'indirizzo IP del dominio compare in una blocklist di reputazione email, sebbene questo segnale sia più debole rispetto ai rilevamenti di phishing e possa riflettere la reputazione dell'infrastruttura piuttosto che il contenuto della pagina.
Data la combinazione di rilevamenti di phishing da parte di più motori, l'inserimento nel database di minacce, la mancanza di una presenza di traffico consolidata e l'uso di un sottodominio generico ospitato nel cloud, questo sito web può comportare potenziali rischi per i visitatori. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza a ottobre 2026. È servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.91, con nameserver Cloudflare e hosting attivi. Questa configurazione può fornire la crittografia standard del trasporto e la protezione CDN, ma il solo HTTPS non convalida l'affidabilità del contenuto del sito.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel controllo aggiuntivo di autenticità. Il server è identificato come Cloudflare e la pagina fa riferimento a risorse di errore e challenge di Cloudflare, suggerendo che il sito possa essere posto dietro componenti di protezione o di gestione degli errori. Nessun file dannoso è stato segnalato nella scansione limitata dei file, ma in questo caso la preoccupazione maggiore deriva dai rilevamenti reputazionali e correlati al phishing piuttosto che da indicatori di hosting di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?