923826-gemini.com
Categoria: Suspicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 923826-gemini.com
Il dominio 923826-gemini.com sembra essere un sito web registrato di recente con contenuti pubblicamente visibili molto limitati al momento di questa scansione. In base alla stringa del dominio, assomiglia molto al noto nome gemini.com pur aggiungendo un prefisso numerico, il che può indicare un tentativo di attirare traffico destinato a un'altra destinazione. Non era disponibile alcun titolo di pagina o meta description significativo e i dati della scansione non mostravano normali contenuti del sito, navigazione o informazioni aziendali.
I dati di classificazione disponibili associano questo dominio ad attività di phishing o correlate a frodi piuttosto che a un servizio aziendale, mediatico o informativo chiaramente consolidato. Il sito non sembra presentare dettagli identificativi legittimi sufficienti per attribuirlo a un operatore noto sulla sola base dei risultati della scansione.
Valutazione sicurezza di 923826-gemini.com
Al momento di questa scansione erano presenti diversi indicatori di rischio. Il dominio è stato segnalato da 3 su 91 motori di sicurezza e più fonti di classificazione web lo hanno associato a comportamenti di phishing o correlati a frodi. Inoltre, il dominio assomiglia molto a gemini.com nella formulazione testuale e potrebbe essere un sosia destinato a confondere i visitatori che si aspettano il sito più noto. Il dominio è stato inoltre registrato molto di recente, non ha una classifica di traffico consolidata e la scansione non ha rivelato normali contenuti del sito web o dettagli aziendali di supporto.
Allo stesso tempo, alcuni controlli automatizzati sono risultati puliti: la scansione della pagina malware non ha rilevato minacce e i controlli dei principali database di minacce non hanno segnalato inserimenti attivi per malware o phishing al momento di questa scansione. Tuttavia, questi risultati puliti sono qui superati dalle classificazioni correlate al phishing, dalla forte somiglianza con un dominio noto e dall'età di registrazione estremamente recente. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL valido emesso da una certificate authority mainstream, ospitato dietro l'infrastruttura Cloudflare con nameserver su Cloudflare e un IP del server osservato in Canada. DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. La sola validità del certificato non dovrebbe essere considerata una prova di legittimità, poiché sia i siti legittimi sia quelli abusivi possono ottenere certificati TLS.
Dal punto di vista dell'infrastruttura, il sito sembra predisposto in modo minimo e creato di recente, con dettagli del web server sconosciuti e nessun forte segno di una presenza web consolidata nei dati della scansione. La combinazione di registrazione recente, metadati limitati e denominazione sosia può essere rilevante dal punto di vista della sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?