1775mmmm.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 1775mmmm.com
Il dominio 1775mmmm.com sembra ospitare una scarna pagina di destinazione in lingua cinese che indirizza i visitatori a una serie di domini alternativi e indirizzi basati su IP. Il contenuto visibile include ripetuti inviti a "click here to enter" e riferimenti a "bet365" nel piè di pagina, suggerendo che la pagina possa fungere da gateway o hub di reindirizzamento piuttosto che da sito web di contenuti autonomo.
In base allo screenshot e alla struttura del dominio, il sito non sembra rappresentare un'attività convenzionale, un editore o un servizio informativo. Il nome di dominio ricco di numeri, il contenuto minimo della pagina e l'enfasi su percorsi di accesso alternativi possono indicare una pagina di accesso non ufficiale associata a traffico legato al gioco d'azzardo o al reindirizzamento del traffico. Sulla pagina non sono visibili una chiara identità dell'operatore, dettagli aziendali o informazioni legittime sulla proprietà del sito.
Valutazione sicurezza di 1775mmmm.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 90 motori di sicurezza, con più rilevamenti che descrivono il sito come phishing o dannoso. Inoltre, i controlli sulle blacklist non erano del tutto puliti: l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, e due voci in database di minacce hanno riportato classificazioni generiche come sospette o dannose. Sebbene una scansione malware non abbia rilevato file segnalati, questo risultato pulito è superato dal più ampio consenso multi-engine e dal comportamento sospetto della pagina mostrato nello screenshot.
Anche la pagina stessa solleva preoccupazioni. Invece di presentare normali contenuti di un sito web, sembra indirizzare i visitatori verso più domini alternativi e destinazioni dirette IP:port, cosa che non è tipica di un servizio web trasparente e affidabile. Lo stato SSL/TLS scaduto o non valido riduce ulteriormente la fiducia, soprattutto per una pagina che potrebbe instradare gli utenti verso altre destinazioni.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio ha approssimativamente cinque anni e utilizza nameserver Cloudflare, con registrazione tramite un registrar mainstream. DNSSEC sembra non firmato. L'IP del server si risolve verso un hosting associato a Databits LLC negli Stati Uniti, sebbene il software del server web non sia stato identificato nei dati della scansione.
Una notevole preoccupazione tecnica è che SSL/TLS sembra non valido o mancante, con l'ultima scadenza del certificato registrata risalente al 2022. Ciò suggerisce che il sito potrebbe non fornire attualmente una connessione crittografata correttamente mantenuta. In combinazione con la struttura della pagina in stile reindirizzamento e la mancanza di dettagli identificati sul server, questo indica una configurazione a bassa trasparenza al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?