25f54b2b-58b1-45c3-bd24-0ee1c8e9cfd0.selstorage.ru
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 25f54b2b-58b1-45c3-bd24-0ee1c8e9cfd0.selstorage.ru
Questo dominio sembra essere un sottodominio ospitato sotto selstorage.ru, che è associato a infrastrutture di object storage o file hosting. Il lungo sottodominio in stile UUID suggerisce che possa trattarsi di un endpoint di storage generato piuttosto che di un sito web pubblico con un proprio marchio, e potrebbe essere utilizzato per distribuire file caricati, risorse statiche o contenuti web temporanei.
In base al contesto di scansione disponibile, non vi è alcuna chiara indicazione di un'identità organizzativa legittima, di un marchio aziendale o di una normale finalità del sito web presentata tramite il nome di dominio stesso. Poiché si tratta di un sottodominio in stile storage non classificato e senza una classificazione di categoria visibile, potrebbe funzionare come endpoint usa e getta o specifico per un'attività, piuttosto che come sito web autonomo convenzionale.
Valutazione sicurezza di 25f54b2b-58b1-45c3-bd24-0ee1c8e9cfd0.selstorage.ru
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, e molte di queste rilevazioni descrivevano attività di phishing o malevole. Inoltre, un database di blacklist ha elencato il dominio con una classificazione generica di oggetto malevolo, sebbene controlli più ampi sui database delle minacce non abbiano mostrato un accordo universale.
Altri segnali sono contrastanti ma non compensano il volume delle rilevazioni. La scansione malware non ha segnalato file contrassegnati e non sono stati osservati link esterni o iframe, cosa che può accadere quando una pagina è inattiva, con accesso limitato, di breve durata o utilizzata in una campagna mirata in modo ristretto. L'indirizzo IP del dominio non era elencato nelle blocklist di reputazione email controllate, e un importante database di protezione della navigazione non mostrava alcuna segnalazione al momento di questa scansione.
Anche così, la concentrazione di rilevazioni relative al phishing in più motori di sicurezza è un forte indicatore di cautela. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido emesso da GlobalSign, con scadenza indicata come 2027-03-20. Un certificato valido aiuta a cifrare il traffico in transito, ma non dovrebbe essere considerato una prova di legittimità perché sia i siti benigni sia quelli abusivi possono usare HTTPS. Lo stato DNSSEC non era disponibile dai dati forniti.
I dettagli dell'infrastruttura indicano hosting con Selectel a Moscow, Russia, sull'indirizzo IP 87.249.33.16, con nameserver sotto selectel.ru. La struttura dell'hostname sembra generata automaticamente, il che è coerente con endpoint di distribuzione ospitati su storage o cloud. Nei risultati della scansione non è stato identificato alcun banner del server web.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?