scartezzini.it
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von scartezzini.it
scartezzini.it scheint eine seit Langem registrierte italienische Domain zu sein, die derzeit eher eine vorübergehende Wartungsseite als eine vollständige öffentliche Website anzeigt. Die sichtbare Seite zeigt einen mehrsprachigen Servicehinweis, der besagt, dass sich der Dienst in Wartung befindet, mit Links zu Support-Ressourcen von aruba.it, was darauf hindeutet, dass die Website möglicherweise über die Infrastruktur von Aruba gehostet oder verwaltet wird.
Allein anhand des Domainnamens könnte die Website mit einem italienischen Unternehmen, einer Organisation oder einer auf einem Nachnamen basierenden persönlichen Domain verbunden sein, aber die aktuelle Landingpage bietet nicht genügend Inhalte, um ihren genauen Zweck oder Betreiber zu bestätigen. Zum Zeitpunkt dieses Scans würden Besucher in erster Linie einen Wartungshinweis anstelle normaler Website-Inhalte sehen.
Sicherheitsbewertung für scartezzini.it
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf erhöhte Risikosignale hin. Die Domain wurde von 11 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Website als Phishing oder bösartig beschreiben. Darüber hinaus stufte ein Anbieter für Web-Klassifizierung die Domain als Phishing ein. Obwohl die auf dem Screenshot sichtbare Seite nur ein Wartungshinweis ist, können reputationsbasierte Erkennungen in diesem Umfang auf früheren Missbrauch, eine Kompromittierung oder verdächtiges Weiterleitungsverhalten hindeuten, das allein anhand des Screenshots nicht vollständig sichtbar ist.
Andere Signale sind gemischt. Ein Malware-Scan identifizierte in den beprobten Inhalten keine markierten Dateien, und die im Scan aufgeführten großen inhaltsorientierten Bedrohungsdatenbanken waren zum Prüfzeitpunkt unauffällig. Allerdings ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was eher ein schwächeres Warnsignal als ein direkter Beleg für schädliche Web-Inhalte ist. Die Kombination aus zahlreichen Erkennungen durch Sicherheits-Engines und dem sehr niedrigen Vertrauenswert wiegt in diesem Fall schwerer als der unauffällige Datei-Scan.
Auf Grundlage dieser Erkenntnisse kann diese Website zum Zeitpunkt dieses Scans potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain ist etabliert, mit einem Registrierungsalter von etwa 26 Jahren, und sie verwendet DNSSEC, was ein positives Integritätssignal für DNS-Antworten ist. Sie scheint von Aruba S.p.A. in Arezzo, Italien, gehostet zu werden und Aruba-bezogene Nameserver zu verwenden. Der Screenshot und die ausgehenden Links stimmen ebenfalls mit einer Aruba-gebrandeten Wartungsinfrastruktur überein.
Ein bemerkenswertes technisches Problem ist, dass SSL/TLS als ungültig oder fehlend gemeldet wurde, obwohl in den Scan-Daten ein Zeitstempel für den Ablauf des Zertifikats vorhanden ist. Diese Diskrepanz könnte auf ein Konfigurationsproblem, einen Hostnamenkonflikt oder ein vorübergehendes Bereitstellungsproblem hindeuten. Die Webserver-Software wurde während des Scans nicht identifiziert, sodass der offengelegte Server-Stack anhand der verfügbaren Daten nicht bestätigt werden konnte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?