564194365756.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 564194365756.com
564194365756.com sembra essere un dominio numerico a basso contesto, senza un branding chiaro, un'identità organizzativa o uno scopo dichiarato visibili dai dati di scansione forniti. Il nome di dominio non suggerisce un'attività, un servizio, un editore o un'istituzione riconoscibili, e in questa scansione non sono stati forniti metadati di categoria da fonti di classificazione web.
In base alle informazioni disponibili, il sito potrebbe operare come una proprietà web minimale o transitoria piuttosto che come un marchio pubblico ben consolidato. È ospitato su un'infrastruttura a Hong Kong, utilizza nameserver Cloudflare e non sembra esporre link esterni significativi, domini referenziati o contenuti iframe incorporati nel campione analizzato.
Valutazione sicurezza di 564194365756.com
I segnali più forti in questa scansione sono negativi. Il dominio è stato segnalato da 19 su 91 motori di sicurezza, con la maggior parte dei rilevamenti che descrivono attività correlate al phishing e uno che indica preoccupazioni correlate al malware. Inoltre, era presente una voce in un database di minacce e l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta. Sebbene gli elenchi di reputazione della posta basati su DNS siano un segnale più debole rispetto ai database di minacce focalizzati sui contenuti, aggiungono comunque un certo livello di cautela se considerati insieme al più ampio consenso di rilevamento.
Anche altri fattori destano preoccupazione. Il dominio non ha una classifica di traffico visibile, utilizza un nome numerico non descrittivo e la configurazione SSL/TLS sembra non valida o mancante al momento di questa scansione. Sebbene una scansione malware abbia segnalato l'assenza di file contrassegnati nella sua esplorazione limitata e diversi controlli su blacklist principali siano risultati puliti, ciò non supera il consenso relativamente ampio tra più motori sul phishing osservato in questo caso.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza nameserver Cloudflare ed è ospitato su un indirizzo IP geolocalizzato a Mong Kok, Hong Kong, su un'infrastruttura attribuita a HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED. DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare della validazione DNSSEC. È stato segnalato che il sito presenta una configurazione SSL/TLS non valida o mancante e il timestamp di scadenza del certificato registrato sembra obsoleto, il che può indicare una configurazione errata, HTTPS inattivo o una visibilità incompleta della scansione.
Dalla scansione del contenuto web fornita, è stato controllato un solo file e non sono stati osservati link esterni, domini referenziati o iframe. Questa impronta limitata può indicare una pagina scarna, contenuti limitati o un sito che cambia comportamento in base alle condizioni del visitatore. In combinazione con l'impronta del server web sconosciuta, il quadro tecnico è relativamente limitato e non fornisce una forte rassicurazione al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?