68-221-129-67.cprapid.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 68-221-129-67.cprapid.com
Questo dominio sembra essere un sottodominio specifico dell'host sotto cprapid.com piuttosto che un sito web di marca convenzionale rivolto al pubblico. In base allo screenshot, al momento mostra una pagina di errore o segnaposto predefinita di cPanel che indica che il sito potrebbe essere stato spostato, l'indirizzo IP potrebbe essere cambiato oppure il server potrebbe essere configurato in modo errato. Ciò suggerisce che l'indirizzo possa essere collegato all'amministrazione dell'hosting web o a un account ospitato temporaneamente configurato in modo errato, piuttosto che a un sito di contenuti attivo.
Il modello di denominazione utilizza un hostname simile a un IP (68-221-129-67.cprapid.com), comunemente associato al provisioning di server, all'accesso temporaneo all'hosting o all'infrastruttura di backend. Nella pagina visibile non viene presentata alcuna chiara identità aziendale, editore o organizzazione oltre ai riferimenti a cPanel e alla configurazione dell'hosting, quindi l'effettivo operatore di qualsiasi sito web previsto dietro questo hostname non è evidente dai contenuti disponibili.
Valutazione sicurezza di 68-221-129-67.cprapid.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 6 su 91 motori di sicurezza, con più rilevamenti che lo descrivono come phishing o dannoso. Allo stesso tempo, la pagina visibile nello screenshot è un avviso generico di configurazione errata dell'hosting/server piuttosto che una pagina attiva di accesso, vetrina o contenuti. Questo può accadere quando un host utilizzato in precedenza è inattivo, configurato in modo errato o riutilizzato, ma non elimina l'importanza delle segnalazioni reputazionali.
I controlli aggiuntivi hanno dato risultati contrastanti. Una scansione malware non ha identificato file dannosi nel piccolo insieme di file esaminati, e i principali database di blacklist focalizzati sui contenuti risultavano puliti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che è un segnale più debole rispetto a inserimenti diretti per phishing o malware ma che vale comunque la pena notare come cautela minore. La combinazione di diversi rilevamenti dei motori relativi al phishing, della mancanza di una classifica di traffico consolidata e dell'assenza di un sito web normalmente funzionante suggerisce che questo host possa presentare un'incertezza elevata.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
L'host presenta un certificato SSL Let's Encrypt valido con una data di scadenza nella parte finale del 2026. Sembra essere ospitato su infrastruttura Microsoft Azure a Madrid, Spagna. DNSSEC non è abilitato e i nameserver sono impostati su ns1.pdns.tech, ns2.pdns.tech e ns3.pdns.tech. Il software del server web e i dettagli dei protocolli supportati non sono stati identificati nei dati della scansione.
Dal punto di vista della configurazione, la pagina visibile suggerisce fortemente un problema di configurazione lato server come una mancata corrispondenza DNS, una riassegnazione dell'IP o una migrazione dell'account. Sebbene ciò da solo non costituisca una prova di attività dannosa, un hosting configurato in modo errato può aumentare l'incertezza perché oscura il contenuto previsto del sito e il contesto della proprietà.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?