18mo.xyz
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 18mo.xyz
18mo.xyz sembra essere un sito web in lingua cinese in stile profilo o fan page incentrato su una persona identificata come "momo-5952." Il titolo della pagina e i metadati descrivono live stream, video e gallerie di immagini, e lo screenshot della homepage mostra una pagina di destinazione in stile profilo con un invito all'azione per guardare un live stream. In base al contenuto visibile e ai percorsi collegati, il sito potrebbe funzionare come canale di traffico verso contenuti multimediali o per adulti piuttosto che come un ampio sito informativo.
Il dominio stesso è molto nuovo e non sembra avere una classifica di traffico pubblico consolidata. I dettagli sulla proprietà sono limitati ai record del registrar e dell'infrastruttura, e il sito è protetto da un servizio di content delivery e reverse proxy, che può oscurare il server di origine. In base allo screenshot e ai metadati, l'operatore non è chiaramente identificato nella pagina, quindi l'entità dietro il sito web non può essere verificata con sicurezza dai dati disponibili.
Valutazione sicurezza di 18mo.xyz
Questo dominio mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 13 su 91 motori di sicurezza, con diversi rilevamenti che descrivono phishing o comportamento malevolo. Inoltre, i controlli sui principali database di minacce includevano una presenza in elenco per attività di social-engineering, e un'altra fonte di blacklist ha anch'essa restituito una classificazione di tipo malevolo. Sebbene una scansione malware abbia segnalato l'assenza di file contrassegnati, ha comunque attribuito un'etichetta malevola generica al dominio e a diversi URL interni, il che aumenta la cautela complessiva anziché compensare il consenso più ampio.
Anche il contesto conta qui: il dominio ha solo 148 giorni, non ha una classifica di traffico visibile e presenta una pagina di destinazione minimale che promuove la visione in diretta e contenuti multimediali con una trasparenza limitata sull'operatore. Lo screenshot contiene immagini sessualizzate e il sito rimanda tramite URL di tracciamento e condivisione, il che può essere coerente con schemi aggressivi di reindirizzamento del traffico. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Poiché questi sono risultati riferiti a un preciso momento nel tempo, dovrebbero essere interpretati come risultati della scansione attuale piuttosto che come un verdetto permanente. Tuttavia, in base ai dati di scansione disponibili, la combinazione di rilevamenti di phishing da parte di più motori, presenza in blacklist per social-engineering e un dominio molto nuovo suggerisce un profilo ad alto rischio al momento di questa scansione.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, e il traffico sembra essere instradato tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.67.205.113, qui geolocalizzato a Toronto, Canada. Anche i nameserver sono su Cloudflare, e il web server è indicato come Cloudflare. Il fatto che il certificato sia valido aiuta per la cifratura del trasporto, ma di per sé non indica l'affidabilità del contenuto del sito.
Dal punto di vista della sicurezza del dominio, DNSSEC non è abilitato e il dominio è stato registrato molto di recente. In questa scansione non sono stati segnalati riscontri nelle blocklist di reputazione della posta basate su DNS. Le principali preoccupazioni tecniche non sono quindi legate al certificato, bensì alla combinazione di una registrazione recente, dell'hosting di origine oscurato dietro un reverse proxy e dei segnali di reputazione negativi restituiti da più sistemi di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?