xu5put-ind9wf-k0e-t43w2k.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xu5put-ind9wf-k0e-t43w2k.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, che è comunemente utilizzata per pubblicare siti web statici e contenuti di applicazioni web tramite l'infrastruttura di Cloudflare. Il formato del nome host appare generato automaticamente o specifico del progetto piuttosto che orientato al brand, il che può essere tipico di distribuzioni temporanee, ambienti di test o landing page monouso ospitate su una piattaforma per sviluppatori.
In base al contesto di scansione disponibile, il sito non presenta una chiara identità aziendale, editoriale o organizzativa dal solo nome di dominio. Sembra essere una pagina distribuita in modo indipendente su una piattaforma di hosting condiviso piuttosto che un sito web autonomo con un brand, e dai dati forniti non emerge alcuna categoria consolidata né alcuna informazione sull'operatore.
Valutazione sicurezza di xu5put-ind9wf-k0e-t43w2k.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con rilevamenti che lo classificano in gran parte come phishing o comunque dannoso. Sebbene una scansione malware non abbia segnalato file, tale risultato non prevale sul più ampio consenso tra più motori, soprattutto quando i rilevamenti relativi al phishing si ripetono in numerosi scanner indipendenti.
Anche i dati di blacklist e reputazione mostrano risultati contrastanti ma preoccupanti. I principali database di contenuti malevoli nella scansione fornita erano in gran parte puliti, ma il dominio o la sua infrastruttura risultavano elencati da un database generico di minacce, e anche l'indirizzo IP del server risultava elencato in una blocklist di reputazione della posta. Tale elenco basato su DNS è un segnale più debole rispetto ai rilevamenti diretti di phishing, ma aggiunge comunque un elemento di cautela al quadro complessivo.
Il dominio ha diversi anni e utilizza HTTPS valido, che sono fattori di base positivi, ma da soli non riducono in modo sostanziale la preoccupazione generata dai rilevamenti relativi al phishing. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con validità del certificato fino al 2026-10-08. È servito tramite l'infrastruttura di Cloudflare sull'indirizzo IP 172.66.47.113, con hosting geolocalizzato in Canada nei dati della scansione. Il dominio utilizza nameserver di Cloudflare ed è registrato tramite CloudFlare, Inc.
DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della convalida DNSSEC. Il server web è identificato come Cloudflare e la struttura del sottodominio pages.dev suggerisce una distribuzione su una piattaforma condivisa di edge-hosting. Nella scansione dei file fornita non sono stati identificati file dannosi, ma ciò dovrebbe essere considerato insieme ai più forti segnali reputazionali relativi al phishing provenienti da molteplici motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?