38zu.cn
Categoria: Parked Domain
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di 38zu.cn
38zu.cn sembra essere un dominio in lingua cinese che attualmente non opera come un tipico sito web di contenuti o aziendale. In base al nome di dominio, allo schema dei nameserver e alle risorse collegate, sembra più probabile che sia associato al parcheggio di domini o a un hosting di tipo segnaposto, piuttosto che a un servizio attivo con contenuti originali sostanziali.
Anche i dettagli dell’infrastruttura indicano questa direzione. Il dominio utilizza nameserver associati a DNS orientati al parcheggio e una delle risorse collegate individuate fa riferimento a un sottodominio correlato al parcheggio. In base ai dati disponibili, ciò suggerisce che il dominio potrebbe attualmente servire una pagina di destinazione minimale, contenuti parcheggiati o un segnaposto transitorio, anziché un sito web pienamente sviluppato e gestito da un’organizzazione chiaramente identificabile.
Valutazione sicurezza di 38zu.cn
I risultati della scansione di sicurezza mostrano segnali contrastanti ma preoccupanti al momento di questa scansione. Diversi motori di sicurezza hanno segnalato il dominio per phishing o comportamenti correlati a malware, un segnale di allarme più forte rispetto a un singolo avviso euristico. Allo stesso tempo, diversi importanti database di minacce non riportavano il dominio e la scansione antimalware non ha individuato file dannosi confermati, sebbene abbia associato al dominio e a diversi link interni un’etichetta generica di sospetto.
Ulteriori elementi di contesto riducono leggermente il grado di certezza, ma non eliminano la preoccupazione. Il dominio è relativamente vecchio, il che a volte può indicare una registrazione di più lunga data, e in questa scansione l’IP non risultava presente nelle blocklist di reputazione della posta basate su DNS. Tuttavia, la combinazione di classificazioni ripetute come phishing/malware da parte di diversi motori di sicurezza, SSL/TLS non valido o mancante e segnali che indicano che il dominio potrebbe essere attualmente parcheggiato o sottoposto a manutenzione minima significa che il sito potrebbe presentare un rischio elevato se visitato o se vi si interagisce. In base a questi risultati, questo sito web potrebbe comportare rischi potenziali per i visitatori.
Descrizione tecnica
Il dominio è ospitato su un indirizzo IP assegnato a Vultr Holdings, LLC a Elk Grove Village, Stati Uniti. Non è stato possibile identificare il software del server web dai dati di scansione disponibili. Il DNS è delegato a nameserver associati a dnparking.com, il che potrebbe indicare un’infrastruttura per domini parcheggiati o una distribuzione segnaposto, anziché un sito web di produzione convenzionale.
Dal punto di vista della configurazione di sicurezza, il sito sembra avere SSL/TLS non valido o mancante, il che significa che l’accesso HTTPS crittografato potrebbe non essere configurato correttamente. DNSSEC non è firmato, quindi le risposte DNS non sembrano beneficiare della convalida DNSSEC. In questa scansione non sono state segnalate inserzioni DNSBL, ma un provider di tipo blacklist ha restituito una segnalazione generica di oggetto dannoso e diversi URL interni sono stati contrassegnati euristicamente come sospetti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?