87652.cc
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di 87652.cc
87652.cc sembra essere un sito web molto minimale, con pochi elementi identificabili di branding o informazioni aziendali. Lo screenshot mostra un semplice messaggio in lingua cinese che afferma che un controllo di sicurezza è stato superato e invita il visitatore a fare clic su un pulsante per procedere a una homepage, il che può indicare una pagina di destinazione intermedia o di reindirizzamento piuttosto che un sito web autonomo completamente sviluppato.
In base al formato del dominio, alla mancanza di dettagli riconoscibili sull'organizzazione e alla categorizzazione di terze parti, il sito non sembra rappresentare un marchio, editore o servizio consolidato e rivolto al pubblico. Potrebbe invece funzionare come una pagina gateway transitoria o un redirector, un modello talvolta associato a instradamento ingannevole del traffico o a flussi di phishing.
Nessuna chiara identità dell'operatore è visibile dal contenuto della pagina fornita, e il dominio stesso è un'etichetta breve in stile numerico che non fornisce un contesto significativo su proprietà o finalità. In combinazione con la sua recente data di registrazione e la presentazione scarna, il sito sembra offrire una trasparenza limitata su chi lo gestisce o su quale servizio sia destinato a fornire.
Valutazione sicurezza di 87652.cc
I risultati della scansione indicano molteplici segnali di rischio al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, e più fornitori di classificazione web lo hanno categorizzato come phishing, correlato a frodi o sospetto. Inoltre, un importante database di minacce ha elencato il sito per attività di social-engineering, il che è un forte indicatore del fatto che la pagina possa essere coinvolta nel furto di credenziali, in prompt ingannevoli o in altri comportamenti correlati al phishing.
Una scansione malware ha inoltre segnalato un file contrassegnato ospitato sotto il dominio e ha identificato un oggetto malevolo generico associato al sito. Sebbene i rilevamenti generici possano talvolta essere meno specifici dei riscontri relativi a famiglie di malware con nome, questo risultato è qui rafforzato dal più ampio consenso multi-engine sul phishing e dalle inclusioni nelle blacklist. Il design scarno della pagina, il prompt in stile reindirizzamento, la mancanza di informazioni sull'operatore e la data molto recente del dominio aumentano ulteriormente la preoccupazione.
L'indirizzo IP del dominio non era elencato nelle blocklist di reputazione email controllate, il che è un segnale moderatamente positivo, ma non supera i più forti riscontri correlati al phishing sopra indicati. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido emesso da ZeroSSL, con scadenza il 2026-10-21, ed è servito tramite nginx sull'indirizzo IP 66.203.146.90. Sembra essere ospitato da Dimension Network & Communication Limited a Chai Wan Kok, Hong Kong. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non indica legittimità.
I dati WHOIS indicano che il dominio è molto nuovo, con circa 124 giorni di età, e utilizza nameserver del registrar di Dynadot. DNSSEC sembra non firmato, il che significa che le risposte DNS non beneficiano della validazione DNSSEC. Dal punto di vista della sicurezza, la combinazione di un dominio registrato di recente, contenuti di pagina minimi e un file ospitato segnalato può giustificare una cautela elevata al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?