207-citi-identityverif.icu
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 207-citi-identityverif.icu
Il dominio 207-citi-identityverif.icu sembra essere un sito web registrato di recente che utilizza un nome che fa riferimento alla verifica dell’identità per "Citi", il che può suggerire una pagina a tema accesso, controllo dell’account o verifica del cliente. Basandosi esclusivamente sulla formulazione del dominio, non assomiglia a una tipica proprietà web aziendale consolidata da tempo e invece sembra strutturato attorno a uno specifico scopo legato alla verifica.
Nei dati della scansione non sono state fornite informazioni chiare sulla categoria del sito o sull’editore, e qui non vi sono prove di un servizio pubblico sviluppato, di un negozio o di una piattaforma di contenuti. La combinazione di una data di registrazione molto recente, di un’estensione .icu non comune e di una stringa di dominio incentrata sulla verifica dell’identità può indicare un uso operativo mirato e circoscritto piuttosto che un ampio sito web per consumatori.
Valutazione sicurezza di 207-citi-identityverif.icu
Questo dominio mostra diversi indicatori di cautela al momento di questa scansione. È stato segnalato da 4 su 91 motori di sicurezza, mentre i principali controlli su malware e database di minacce qui inclusi non hanno rilevato contenuti malevoli noti. Anche così, il dominio ha solo 1 giorno, non ha una classifica di traffico consolidata e utilizza una formulazione che somiglia molto a una pagina di verifica di un marchio finanziario, il che può indicare una configurazione imitativa destinata ad apparire associata a Citi.
Anche un ulteriore contesto tecnico desta preoccupazione: il sito sembra avere SSL/TLS non valido o mancante, cosa insolita per una pagina legittima di verifica dell’identità o relativa all’account. Sebbene i controlli blacklist nei dati forniti fossero puliti e durante questa scansione non siano stati rilevati file malevoli o link in uscita, i domini molto nuovi possono talvolta eludere un rilevamento più ampio nelle prime fasi del loro ciclo di vita.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La scansione indica che SSL/TLS sembra non valido o mancante, senza informazioni confermate disponibili sul protocollo o sulla scadenza del certificato. Per un sito che sembra fare riferimento alla verifica dell’identità, l’assenza di una configurazione HTTPS valida è una preoccupazione rilevante perché può ridurre l’affidabilità e potrebbe esporre i visitatori a connessioni non sicure se il sito dovesse diventare attivo.
Il dominio è stato registrato molto di recente tramite NICENIC INTERNATIONAL GROUP CO., LIMITED e utilizza i nameserver ns1.ndns.cn e ns2.ndns.cn. Si risolve nell’indirizzo IP 138.124.79.181, ospitato da Digital Hosting Provider LLC ad Amsterdam, Netherlands. DNSSEC non è firmato, cosa comune in molti domini ma che non fornisce le protezioni aggiuntive di integrità DNS che le zone firmate possono offrire.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?