6a-lpost.shop
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 6a-lpost.shop
Il dominio 6a-lpost.shop sembra essere un sito web registrato molto di recente che utilizza un'estensione .shop, ma il contenuto visibile della pagina è minimo e attualmente mostra un semplice messaggio segnaposto in polacco che indica che presto arriverà qualcosa di nuovo e che il sito è in costruzione. In base allo screenshot e ai dati di scansione disponibili, il sito al momento non presenta una vetrina sviluppata, un portale di servizi o un sito web informativo.
La struttura del nome di dominio potrebbe essere intesa a richiamare un marchio o un servizio legato alla posta o alle consegne, sebbene la pagina attuale non identifichi chiaramente un operatore, un'azienda o uno scopo commerciale legittimo. Al momento di questa scansione non sono visibili marchi del proprietario, recapiti, elenchi di prodotti o informazioni organizzative, il che limita la possibilità di stabilire con sicurezza chi lo gestisca o quale possa essere il suo scopo finale.
Valutazione sicurezza di 6a-lpost.shop
Molteplici segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 15 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificano come phishing o comunque dannoso. Inoltre, un database di minacce incentrato sul phishing ha inserito il dominio in elenco, e l'indirizzo IP del dominio è presente in una blocklist di reputazione della posta. Sebbene la scansione malware non abbia identificato file dannosi nella piccola quantità di contenuti sottoposta a scansione, tale risultato non prevale sulle più ampie rilevazioni basate sulla reputazione.
Il dominio ha inoltre solo 1 giorno, non ha una classifica di traffico consolidata e attualmente mostra soltanto una generica pagina in costruzione senza una chiara identità aziendale o segnali di affidabilità. Questa combinazione può essere coerente con un'infrastruttura di breve durata o usa e getta, soprattutto se associata a rilevazioni di phishing da parte di più motori. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un provider di certificati mainstream, ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 104.21.68.225. Anche i nameserver puntano a Cloudflare, il che suggerisce che il dominio stia utilizzando un livello reverse-proxy o CDN. DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Da un punto di vista tecnico, la pagina visibile è molto leggera e la scansione malware ha riportato solo 2 file sottoposti a scansione senza elementi segnalati. Tuttavia, la registrazione estremamente recente del dominio, la mancanza di contenuti sviluppati e i segnali reputazionali negativi sono preoccupazioni più significative della semplice presenza di HTTPS.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?