73765.vip
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 73765.vip
Il dominio 73765.vip sembra essere un sito web registrato molto di recente che utilizza un indirizzo .vip numerico anziché un nome di brand o di organizzazione riconoscibile. I suoi metadati lo presentano come una piattaforma in lingua cinese associata a informazioni sportive, premi per l'accesso e contenuti su eventi come atletica, pallavolo e calcio. Il titolo e la descrizione suggeriscono un tentativo di presentare il sito come una piattaforma ufficiale o gestita direttamente, ma il dominio stesso non fornisce un chiaro contesto di branding o proprietà.
Al momento di questa scansione, la homepage visibile non corrisponde ai metadati promozionali. Invece, lo screenshot mostra una generica pagina predefinita di hosting in cinese che indica che il sito è stato creato con successo e che la pagina corrente è un file index predefinito generato automaticamente. Questo può indicare che il sito è incompleto, configurato in modo errato, temporaneamente inattivo o che utilizza contenuti segnaposto invece di operare come il servizio di informazioni sportive descritto.
Nessuna chiara identità dell'operatore è visibile dal contenuto della pagina fornita, e i dettagli WHOIS mostrano solo il registrar anziché un titolare aziendale verificato. Sulla base delle prove disponibili, il sito sembra avere una trasparenza limitata e uno scopo reale poco chiaro al momento di questa scansione.
Valutazione sicurezza di 73765.vip
Il segnale di rischio più forte in questa scansione è che il dominio è stato segnalato da 10 su 91 motori di sicurezza, con più rilevamenti che lo classificano come correlato al phishing. Inoltre, il dominio ha solo 2 giorni, non ha una classifica di traffico consolidata e presenta segnali incoerenti tra i suoi metadati e il suo contenuto effettivamente visibile. Questa combinazione può essere coerente con siti web di breve durata o distribuiti rapidamente che non hanno ancora sviluppato un normale profilo reputazionale.
Allo stesso tempo, la scansione malware non ha identificato file dannosi nelle pagine campionate, e i principali database di minacce incentrati sui contenuti qui elencati non hanno segnalato voci attive di malware o phishing al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai riscontri diretti di malware sul sito web ma aggiunge comunque un elemento di cautela. Lo screenshot mostra inoltre solo una pagina segnaposto predefinita anziché un servizio pubblico funzionante e affidabile, il che limita la fiducia nella legittimità del sito.
Nel complesso, i rilevamenti di phishing da parte di più motori, la registrazione estremamente recente e la presentazione come segnaposto prevalgono sulla scansione pulita dei file. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato Let's Encrypt valido che sembra essere attuale fino al 2026-10-05. Utilizza un server web nginx e viene risolto nell'indirizzo IP 19.200.10.208, con l'hosting qui identificato come Ford Motor Company a Dearborn, United States. DNSSEC non è abilitato, il che è comune ma significa che le risposte DNS non beneficiano di quel controllo aggiuntivo di autenticità.
Da una prospettiva tecnica, il problema più rilevante è la discrepanza tra i metadati della pagina e la homepage effettivamente renderizzata, che mostra una pagina index predefinita generata automaticamente anziché un sito web completato. Anche il dominio è estremamente nuovo e la sua configurazione dei nameserver appare generica. Sebbene il certificato TLS sia valido, questo da solo non dovrebbe essere considerato una prova di legittimità, poiché anche un HTTPS di base può essere utilizzato su siti creati di recente o potenzialmente abusivi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?