2017.peterboonen.be
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di 2017.peterboonen.be
Il sottodominio 2017.peterboonen.be sembra ospitare il sito web in lingua olandese di uno studio sanitario o paramedico. Il marchio mostrato nella pagina riporta "Paramedische Groepspraktijk Wijshagen" e la navigazione e i contenuti visibili fanno riferimento a kinesitherapie, osteopathie, acupuncture, massage, terapisti e prenotazione di appuntamenti. In base allo screenshot e alla struttura della pagina, sembra presentare informazioni su trattamenti, membri dello staff e dettagli di contatto o prenotazione per uno studio terapeutico locale.
Il dominio stesso è un dominio belga di lunga data sotto .be e il contenuto mostrato suggerisce che possa essere gestito da o associato a Peter Boonen e a uno studio di gruppo in Belgio. Sebbene una fonte di classificazione web lo abbia etichettato come sanitario, i dati della scansione mostrano anche classificazioni relative al phishing da parte di più fonti di sicurezza al momento di questa scansione, il che può indicare una compromissione, un abuso del sottodominio o dati reputazionali contrastanti piuttosto che una semplice corrispondenza di categoria.
Valutazione sicurezza di 2017.peterboonen.be
I risultati della scansione mostrano indicatori di rischio rilevanti al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, e molte di queste rilevazioni descrivevano attività legate al phishing o alla frode. Inoltre, una scansione malware ha segnalato un oggetto sospetto generico e due database di minacce hanno elencato il dominio. Sebbene la homepage visibile sembri essere il sito di uno studio sanitario piuttosto che un evidente falso negozio online o una pagina di omaggi, il volume delle rilevazioni legate al phishing costituisce una preoccupazione significativa.
I risultati delle blacklist erano misti piuttosto che uniformemente puliti. Non tutti i principali database di contenuti malevoli mostrati qui sono stati attivati, ma il dominio era elencato da almeno un database focalizzato sul phishing e anche l'IP del server era elencato in due blocklist di reputazione della posta. Queste segnalazioni basate su DNS sono segnali più deboli per il contenuto del sito web rispetto alle rilevazioni di phishing o malware, ma aggiungono comunque un certo livello di cautela. Data la combinazione di segnalazioni di phishing da più motori e di elenchi nei database di minacce, il sito potrebbe essere stato compromesso, usato impropriamente su questo sottodominio o altrimenti associato ad attività abusive.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con data di scadenza 2026-10-01 ed è servito tramite un web server nginx da un indirizzo IP nella Combell Network a Ghent, Belgio. Il dominio è relativamente vecchio, circa 20 anni, il che può essere di per sé un segnale positivo di legittimità, e utilizza nameserver associati al proprio registrar/provider di hosting.
DNSSEC sembra non essere firmato, quindi le risposte DNS non sembrano beneficiare della validazione DNSSEC. Nei dati della scansione non viene riportata alcuna grave configurazione errata di TLS, ma la combinazione di rilevazioni di phishing, risultati di oggetti sospetti generici su risorse locali e risultati misti nelle blacklist suggerisce che possa esserci un problema di contenuto o di reputazione nonostante una configurazione di hosting e certificato altrimenti ordinaria.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?