5isw4.rtn-kleinanzeigen.de
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 5isw4.rtn-kleinanzeigen.de
Il dominio 5isw4.rtn-kleinanzeigen.de sembra essere un sottodominio con branding kleinanzeigen.de, ma la struttura dell'hostname è insolita e non assomiglia a un tipico indirizzo web pubblico rivolto ad aziende o consumatori. In base alle informazioni disponibili, potrebbe essere stato utilizzato come endpoint temporaneo o specifico per una campagna, oppure potrebbe far parte di uno schema di sottodomini imitativi o ingannevoli concepito per assomigliare a una nota piattaforma di annunci.
I dati della scansione non mostrano normali categorie di contenuti del sito web e le risorse osservate fanno principalmente riferimento a pagine di gestione degli errori e challenge di Cloudflare piuttosto che a un servizio, negozio online o sito informativo chiaramente identificabile. Ciò suggerisce che la pagina potrebbe non presentare attualmente contenuti standard del sito ai visitatori, oppure potrebbe trovarsi dietro un'infrastruttura di protezione che limita ciò che gli scanner automatizzati possono vedere al momento della scansione.
Valutazione sicurezza di 5isw4.rtn-kleinanzeigen.de
Più motori di sicurezza hanno segnalato questo dominio per phishing o attività malevole al momento della scansione, con 10 motori su 90 che hanno riportato rilevamenti. Sebbene alcuni controlli di blacklist e scansioni malware non abbiano identificato file malevoli attivi, il consenso multi-engine sul phishing è un segnale più forte rispetto a una sola scansione dei file pulita, soprattutto quando il dominio non è classificato e i dettagli sulla sua proprietà e anzianità non sono disponibili.
Il nome di dominio inoltre richiama da vicino il branding di un noto servizio di annunci, pur utilizzando un formato di sottodominio insolito, il che può indicare una configurazione imitativa destinata a confondere i visitatori. Controlli di supporto, come le consultazioni dei principali database di minacce, risultavano puliti al momento della scansione e non sono state riportate inserzioni di reputazione della posta basate su DNS, ma questi risultati puliti non superano i rilevamenti di phishing provenienti da più motori di sicurezza.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite l'infrastruttura Cloudflare, risolvendosi nell'indirizzo IP 188.114.97.0 e utilizzando nameserver Cloudflare. Il certificato SSL sembra valido ed è stato emesso da Google Trust Services, con scadenza indicata come 2026-12-03. DNSSEC sembra non firmato in base ai dati forniti.
Da un punto di vista tecnico, le risorse visibili erano in gran parte asset di challenge e relativi agli errori di Cloudflare piuttosto che normali contenuti di pagina. Ciò può accadere quando un sito è protetto da controlli anti-bot, non è disponibile o è intenzionalmente oscurato. Sebbene la configurazione TLS sembri presente e valida, HTTPS da solo non dovrebbe essere considerato una prova di legittimità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?