zlkyt42bfrn-bgrfdskr-2l5g9g-zlk11c.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di zlkyt42bfrn-bgrfdskr-2l5g9g-zlk11c.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici e front end di applicazioni web tramite l'infrastruttura di Cloudflare. L'hostname stesso appare generato automaticamente o strutturato in modo casuale piuttosto che associato a un marchio, il che può rendere difficile collegarlo a un'organizzazione nota o a un servizio pubblico basandosi soltanto sul nome di dominio.
In base al contesto di scansione disponibile, il sito non presenta informazioni chiare sull'identità aziendale, editoriale o organizzativa. Le risorse osservate sono principalmente asset di errore e challenge correlati a Cloudflare, il che suggerisce che la pagina possa essere attualmente dietro un filtro protettivo, non disponibile o stia fornendo contenuti limitati al momento dell'ispezione, piuttosto che un'esperienza di sito web pienamente identificabile.
Valutazione sicurezza di zlkyt42bfrn-bgrfdskr-2l5g9g-zlk11c.pages.dev
Più motori di sicurezza hanno classificato questo dominio come phishing al momento della scansione, con 10 motori su 91 che lo hanno segnalato. Questo livello di concordanza è un segnale di avvertimento significativo, soprattutto perché i rilevamenti sono specificamente correlati al phishing piuttosto che a una vaga etichetta euristica. Sebbene la scansione malware non abbia identificato file dannosi nel contenuto campionato, le scansioni basate sui file non rilevano sempre pagine di raccolta credenziali o contenuti ingannevoli di breve durata.
I dati di blacklist e reputazione erano contrastanti. I principali database di minacce focalizzati sui contenuti presenti nei risultati forniti non riportavano alcuna inclusione al momento della scansione, ma l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist, che è un segnale secondario più debole e non prova di per sé attività dannose del sito web. Anche così, la combinazione di classificazioni ripetute come phishing, assenza di ranking e pattern di sottodominio non descrittivo aumenta la preoccupazione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-11-15. È servito tramite l'infrastruttura di Cloudflare sull'indirizzo IP 172.66.44.137, con Cloudflare che agisce anche come registrar e hosting provider per la distribuzione pages.dev. I nameserver sono su Cloudflare e DNSSEC appare non firmato.
Dal punto di vista della postura di sicurezza, la disponibilità di HTTPS è un segnale di base positivo, ma non dovrebbe essere considerata una prova di legittimità. La pagina sembra fare affidamento su asset di challenge e correlati agli errori di Cloudflare, il che può indicare controlli di accesso, indisponibilità temporanea o una configurazione edge protetta al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?