651561565.lat
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 651561565.lat
Il dominio 651561565.lat sembra essere un sito web registrato di recente che utilizza un nome in stile numerico sotto il dominio di primo livello .lat. In base ai dati di classificazione disponibili, è stato associato da più fornitori di classificazione web ad attività di phishing e correlate alla frode, piuttosto che a uno scopo commerciale, di servizio o informativo chiaramente identificabile.
Dai dati della scansione forniti non emerge alcuna indicazione che questo dominio appartenga a un'organizzazione nota, a un marchio affermato o a un'istituzione pubblica. La mancanza di dati di ranking, la data di registrazione molto recente e l'assenza di risorse collegate visibili nella scansione suggeriscono che potrebbe trattarsi di un sito poco visibile o di breve durata, il che può talvolta essere coerente con un'infrastruttura di phishing usa e getta.
Valutazione sicurezza di 651561565.lat
Più motori di sicurezza hanno segnalato questo dominio al momento della scansione, con 14 su 91 motori che lo hanno identificato come phishing o comunque dannoso. Inoltre, diverse fonti di classificazione web hanno categorizzato il sito come phishing o correlato alla frode. Sebbene i controlli delle blacklist e dei file malware non abbiano rilevato payload durante questa specifica scansione, il consenso di più motori sul phishing è un segnale più forte del rischio per i visitatori rispetto a una sola scansione dei file pulita.
Anche altri indicatori contestuali destano preoccupazione. Il dominio ha solo 51 giorni, non ha un ranking di traffico consolidato e utilizza un modello di denominazione numerico che non sembra collegato a un marchio o servizio riconoscibile. Sebbene i principali controlli dei database di minacce qui elencati risultassero puliti al momento della scansione, le pagine di phishing create di recente non vengono sempre aggiunte immediatamente a ogni blacklist.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL Let's Encrypt valido al momento della scansione, ospitato su un'infrastruttura associata a Microsoft Azure a Hong Kong. I suoi nameserver puntano a Cloudflare, che può fornire servizi DNS e di instradamento del traffico. La presenza di SSL indica un trasporto cifrato, ma non dovrebbe essere considerata una prova di legittimità.
DNSSEC risulta non firmato e la scansione non ha identificato il software del server web né lo stack applicativo. Nel campione sottoposto a scansione non sono stati rilevati file dannosi, link esterni o iframe, ma ciò non prevale sulle più ampie rilevazioni correlate al phishing da parte di più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?