warm-satchel-873.harvis.page
Categoria: Spam
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di warm-satchel-873.harvis.page
Questo dominio sembra essere una pagina web con contenuti limitati ospitata su un sottodominio harvis.page piuttosto che un sito web autonomo con un proprio marchio. In base allo screenshot, la pagina presenta un modulo di accesso generico "Sign In to Continue" che richiede un indirizzo email e una password, con poco contesto di supporto, nessuna identità organizzativa visibile e nessuna spiegazione chiara di quale servizio si stia accedendo.
Il testo circostante nello screenshot suggerisce che il dominio possa essere presentato come una pagina di documentazione o di esempio, ma la presenza di un modulo per l'inserimento delle credenziali rende poco chiaro il suo scopo. Il nome di dominio stesso non indica un'azienda, un editore o un servizio noto, e i metadati disponibili non identificano un operatore. In base alla struttura del dominio, al contenuto della pagina e alla categorizzazione di terze parti, appare più coerente con una pagina temporanea o usa e getta a tema login che con un sito web legittimo pienamente sviluppato.
Valutazione sicurezza di warm-satchel-873.harvis.page
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 92 motori di sicurezza, e diversi fornitori di classificazione web lo hanno categorizzato come phishing, frode o correlato allo spam. Inoltre, lo screenshot mostra un modulo di accesso generico che richiede credenziali email senza un branding chiaro o indicatori di affidabilità, un modello comune nelle pagine di raccolta delle credenziali.
I dati di blacklist e reputazione erano contrastanti piuttosto che del tutto puliti. I principali database di contenuti malevoli nei dati forniti non riportavano una presenza in elenco al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email, e un'ulteriore fonte di blacklist ha restituito un elenco generico di oggetti malevoli. Il dominio è anche molto recente, con un'età di soli 59 giorni, il che può aumentare l'incertezza se combinato con contenuti in stile phishing e rilevamenti da parte di più motori.
Sebbene la scansione dei file malware non abbia rilevato file malevoli nel piccolo insieme di risorse analizzate, ciò non compensa gli indicatori più forti legati al phishing presenti nei dati di reputazione e nella presentazione della pagina. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, in scadenza il 2027-01-10. Sembra trovarsi dietro un'infrastruttura Cloudflare, utilizzando nameserver Cloudflare e un indirizzo IP ospitato da Cloudflare situato a Toronto, Canada. Il server web è stato identificato come Cloudflare, il che può oscurare il server di origine dietro un livello di reverse proxy.
DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare della validazione DNSSEC. Il dominio è stato registrato di recente, utilizza un hostname in stile sottodominio e presenta metadati del sito visibili minimi, tutti elementi che possono ridurre la fiducia nella legittimità del sito se considerati insieme ai rilevamenti correlati al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?