yktpm7agpxo-lhjndmja-1l4i6c-ykk96c46.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di yktpm7agpxo-lhjndmja-1l4i6c-ykk96c46.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, comunemente utilizzata per siti web statici e distribuzioni di web app erogate tramite l'infrastruttura Cloudflare. L'hostname stesso appare generato automaticamente piuttosto che orientato a un brand, e dai dati forniti non emerge alcuna chiara indicazione che rappresenti il sito web consolidato e pubblico di un'azienda, un editore o un'organizzazione.
In base al contesto della scansione, la pagina potrebbe attualmente fornire pochi o nessun contenuto normale del sito e sembra invece collegata a risorse di gestione degli errori e pagine di challenge di Cloudflare. Ciò può accadere quando una distribuzione non è disponibile, è configurata in modo errato, è soggetta a restrizioni o è stata temporaneamente rimossa. Il dominio esiste da diversi anni con registrazione Cloudflare, ma le informazioni disponibili non identificano un operatore trasparente né uno scopo legittimo chiaro per questo specifico sottodominio.
Valutazione sicurezza di yktpm7agpxo-lhjndmja-1l4i6c-ykk96c46.pages.dev
Il segnale più forte in questa scansione è che 11 su 91 motori di sicurezza hanno segnalato l'URL come phishing al momento di questa scansione. Questo livello di concordanza tra più motori è un segnale di avvertimento significativo, anche se la scansione separata dei file malware non ha rilevato file dannosi. Inoltre, il dominio non è classificato per una più ampia visibilità del traffico e il formato dell'hostname sembra usa e getta o generato automaticamente piuttosto che destinato agli utenti, il che può essere coerente con infrastrutture di abuso di breve durata.
I risultati delle blacklist e dei database di minacce erano contrastanti anziché uniformemente negativi. I principali database di minacce focalizzati sui contenuti presenti nei risultati forniti non hanno rilevato il sito al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta. Questo tipo di elenco è un segnale più debole rispetto ai rilevamenti di phishing e di per sé non prova attività dannose del sito web, ma aggiunge una piccola dose di cautela. Nel complesso, le segnalazioni di phishing da parte di più motori prevalgono sulla scansione pulita dei file e sui controlli puliti delle principali blacklist. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza indicata come 2026-11-15. È servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.112, con nameserver Cloudflare e hosting a Toronto, Canada. DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Le risorse collegate osservate puntano principalmente ad asset di Cloudflare relativi a challenge ed errori, il che può indicare che la pagina è dietro un filtro protettivo o sta attualmente presentando uno stato di errore anziché un'applicazione normale. Sebbene la configurazione TLS appaia presente e valida, HTTPS da solo non dovrebbe essere considerato un segnale di affidabilità della legittimità del sito.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?