5klandaxax5.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 5klandaxax5.blogspot.com
Sembra trattarsi di una pagina ospitata su Blogspot che utilizza l'infrastruttura Blogger di Google piuttosto che un sito aziendale autonomo. Il nome del sottodominio stesso ha un aspetto casuale e non indica un'organizzazione, un marchio o un editore identificabile. In base al titolo della pagina e allo screenshot, la pagina potrebbe presentare contenuti esca a tema intrattenimento o link condivisi, incorporando al contempo un modulo di accesso che ricorda visivamente una pagina di accesso ai social media.
Valutazione sicurezza di 5klandaxax5.blogspot.com
Più motori di sicurezza hanno segnalato questo URL al momento della scansione, con 9 rilevamenti su 90 e diversi che lo classificano come phishing. Anche lo screenshot sembra mostrare una pagina di accesso progettata per assomigliare a Facebook pur essendo ospitata su un sottodominio Blogspot, un modello comunemente associato a tentativi di raccolta di credenziali. Sebbene la scansione malware non abbia rilevato file dannosi e diversi importanti database di minacce risultassero puliti al momento di questa scansione, questi segnali non superano i rilevamenti relativi al phishing e la presentazione ingannevole della pagina.
È presente anche un segnale secondario minore: l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail. Questo tipo di elenco costituisce una prova più debole rispetto ai rilevamenti diretti di phishing, ma aggiunge un piccolo elemento di cautela al quadro complessivo. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di Google LLC ed è servito da GSE, con un certificato TLS valido emesso da Google Trust Services che al momento della scansione era valido fino al 2026-11-02. L'IP del server risolto era 172.217.22.97 a Frankfurt am Main, Germany. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, l'uso di una piattaforma di hosting affidabile e di HTTPS valido non stabilisce di per sé la legittimità, poiché anche le pagine di phishing possono essere distribuite su piattaforme cloud affidabili. La preoccupazione principale qui non è la configurazione TLS, ma l'apparente discrepanza tra il dominio ospitato su Blogspot e l'interfaccia di accesso in stile social media mostrata nel contenuto della pagina.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?