7565445654545463344654345543433322.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 7565445654545463344654345543433322.blogspot.com
Questo dominio sembra essere un sottodominio ospitato su Blogspot, la piattaforma di blogging di lunga data di Google. In base al titolo della pagina e allo screenshot, al momento non funziona come un blog attivo; mostra invece un avviso standard di Blogger che indica che il blog è stato rimosso e che l'indirizzo non è disponibile per nuovi blog.
Il contenuto visibile e le risorse collegate suggeriscono che la pagina sia gestita tramite l'infrastruttura Blogger di Google piuttosto che da un proprietario indipendente di un sito web autonomo. Il sottodominio stesso è una lunga stringa in stile numerico, che non indica un marchio, un'organizzazione o uno scopo editoriale chiari. Al momento di questa scansione, la pagina sembra mostrare solo un avviso di rimozione anziché contenuti o servizi originali.
Valutazione sicurezza di 7565445654545463344654345543433322.blogspot.com
I risultati della scansione indicano segnali di rischio elevato associati a questo URL. È stato segnalato come phishing da 10 su 91 motori di sicurezza, ed era presente anche una voce in un database di minacce al momento di questa scansione. Sebbene la pagina live mostrata nello screenshot sia un avviso di blog rimosso piuttosto che una pagina di phishing attiva, questi rilevamenti suggeriscono che il sottodominio possa essere stato precedentemente associato ad attività abusive o possa ancora essere referenziato nei dataset di sicurezza per questo motivo.
Il contesto aggiuntivo della scansione è misto. Una scansione malware non ha identificato file segnalati, ma ha prodotto un'euristica generica a bassa confidenza sul dominio e su un paio di URL di risorse interne. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che è un segnale più debole e non indica di per sé contenuti web dannosi. Le pagine Blogspot ospitate da Google possono anche ereditare rumore reputazionale da un'infrastruttura condivisa, quindi questo fattore dovrebbe essere interpretato con cautela.
Poiché la pagina attuale è inattiva ma più motori di sicurezza indipendenti classificano ancora l'URL come phishing, sarebbe opportuna cautela se questo indirizzo dovesse ricomparire in messaggi, reindirizzamenti o richieste di accesso. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite un certificato SSL/TLS valido emesso da Google Trust Services, con hosting su infrastruttura Google LLC e un server web GSE. Il DNS punta ai nameserver di Google, il che è coerente con contenuti ospitati su Blogspot. Lo stato del certificato appare valido al momento di questa scansione e l'IP del server risolto risulta geolocalizzato a Stoccolma, Svezia.
DNSSEC sembra non firmato. Questo non è insolito per molti siti, ma significa che le risposte DNS potrebbero non beneficiare della validazione DNSSEC. Nella scansione malware limitata non sono stati identificati file malevoli attivi, sebbene l'URL mantenesse segnalazioni reputazionali legate al phishing in più dataset di sicurezza nonostante al momento mostri una pagina di blog rimosso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?