20-215-252-112.cprapid.com

Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 9 su 91 motori di sicurezza, con diversi che lo hanno classificato come phishing o comunque dannoso. Inoltre, una fonte di web-classification ha categorizzato il sito come phishing. Sebbene una scansione malware non abbia segnalato file direttamente contrassegnati, ha comunque applicato al dominio e a molte risorse statiche collegate un'etichetta generica sospetta a bassa confidenza, il che può riflettere una corrispondenza euristica di pattern piuttosto che malware confermato.

I risultati delle blacklist erano contrastanti piuttosto che del tutto puliti. I controlli dei principali database di content-malware non hanno rilevato minacce al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist e un'ulteriore fonte di blacklist ha anch'essa restituito una segnalazione generica di sospetto. Questo tipo di segnalazione basata su DNS è un segnale più debole rispetto ai rilevamenti diretti di phishing, ma in questo caso si aggiunge alla cautela complessiva anziché compensarla.

Anche altri fattori contestuali destano preoccupazione: l'hostname non è classificato nei dataset di traffico più diffusi, utilizza un insolito formato di sottodominio simile a un IP e non sembra avere una configurazione SSL/TLS valida. Nel complesso, questi risultati suggeriscono che il sito possa comportare potenziali rischi per i visitatori, in particolare se richiede credenziali, pagamenti o altre informazioni sensibili.