4a365eut6r7tryisk5re6uj5eukajmfnhcsr45y5eia79w7wrezfkt6diwr7.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 4a365eut6r7tryisk5re6uj5eukajmfnhcsr45y5eia79w7wrezfkt6diwr7.weebly.com
Questo dominio è un sottodominio ospitato su Weebly, una piattaforma per la creazione di siti web gestita da Weebly, Inc. L'hostname stesso è una stringa lunga dall'aspetto casuale anziché un nome di brand o azienda riconoscibile, il che può indicare un sottodominio temporaneo o usa e getta piuttosto che un sito web pubblico consolidato.
Al momento di questa scansione, la pagina visibile mostrava una schermata di errore standard di Weebly "404 - Page Not Found" anziché contenuti attivi del sito. Ciò suggerisce che la pagina o il sottodominio specifico possa essere attualmente inattivo, rimosso, configurato in modo errato oppure precedentemente utilizzato per contenuti che non sono più disponibili. In base ai dati della pagina disponibili, non vi sono prove chiare di un'attività commerciale, organizzazione o servizio legittimo attualmente operativo su questo URL.
Valutazione sicurezza di 4a365eut6r7tryisk5re6uj5eukajmfnhcsr45y5eia79w7wrezfkt6diwr7.weebly.com
Durante la scansione, più motori di sicurezza hanno segnalato questo URL, con 15 su 91 che hanno riportato phishing o altri comportamenti dannosi. Sebbene la pagina live mostri attualmente un errore 404 generico, ciò non elimina necessariamente le preoccupazioni, perché i sottodomini ospitati possono essere utilizzati brevemente e poi rimossi dopo un abuso. Anche il formato del sottodominio dall'aspetto casuale e la mancanza di contenuti identificabili del sito possono essere coerenti con un'infrastruttura di campagna di breve durata.
La scansione malware non ha rilevato file dannosi sulla pagina al momento dell'analisi, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano per il resto puliti. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma comunque degno di nota. Considerato il consenso relativamente ampio tra più motori sul phishing, l'assenza di contenuti legittimi significativi e il contesto di fiducia molto basso fornito nella scansione, questo sito web può presentare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato Let's Encrypt valido al momento della scansione. Sembra essere ospitato da Weebly e distribuito tramite l'infrastruttura di Cloudflare, con l'IP del server che risolve in 74.115.51.8 negli Stati Uniti. Il titolo della pagina e lo screenshot indicano una risposta 404 standard di Weebly anziché un sito web funzionante.
DNSSEC non è firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Il dominio padre weebly.com è attivo da lungo tempo, ma questa valutazione riguarda uno specifico sottodominio ospitato, non la piattaforma nel suo complesso. Nella scansione limitata dei file non sono stati identificati file dannosi, sebbene i segnali di reputazione più ampi suggeriscano che questo sottodominio possa essere stato precedentemente associato ad attività di phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?