amadco.com.sa
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di amadco.com.sa
Il dominio amadco.com.sa sembra essere un sito web saudita che utilizza lo spazio dei nomi commerciale con codice paese .com.sa. In base alla homepage visibile, il sito al momento non presenta un normale sito web rivolto ad aziende o consumatori; mostra invece un semplice elenco di directory in stile Apache, con cartelle e un file PHP di test esposti nella root web.
Il nome "amadco" potrebbe riferirsi all'acronimo di un'organizzazione o di un'azienda, ma i contenuti della pagina disponibili non identificano chiaramente il gestore, lo scopo commerciale o i servizi offerti. Al momento di questa scansione, il sito sembra funzionare più come una directory del server consultabile pubblicamente o come una distribuzione web incompleta che come un sito pubblico finito.
Valutazione sicurezza di amadco.com.sa
I risultati della scansione mostrano segnali contrastanti. Diversi provider di classificazione web hanno classificato il dominio come correlato al phishing e 3 motori di sicurezza lo hanno segnalato durante i controlli di reputazione. Allo stesso tempo, la scansione antimalware non ha individuato file dannosi nella pagina esaminata e i principali database delle minacce citati nella scansione non hanno segnalato malware attivo o inserimenti in elenchi di phishing al momento di questa scansione.
Anche la homepage visibile è insolita per un sito pubblico, perché espone un indice di directory e file anziché i normali contenuti di un sito. Questo tipo di visualizzazione di directory esposta può indicare una configurazione errata, una distribuzione incompleta o un server utilizzato per scopi diversi da quelli di un sito web standard. Sebbene ciò non confermi di per sé attività dannose, può aumentare l'incertezza se considerato insieme alle classificazioni correlate al phishing.
In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido di Let's Encrypt, la cui scadenza è indicata verso la fine del 2026, ed è ospitato su un server web Apache all'indirizzo IP 212.76.85.96 a Dammam, in Arabia Saudita, con hosting attribuito a Sahara Net - SINOC. Il dominio ha circa 2 anni e utilizza nameserver ospitati da Sahara. DNSSEC sembra non essere firmato.
Un problema tecnico degno di nota è che la homepage espone l'indicizzazione delle directory, incluse più cartelle e un file PHP di test. Gli elenchi di directory aperti possono rivelare la struttura interna e potrebbero ampliare la superficie di attacco o indicare un rafforzamento insufficiente della sicurezza del server. Nei dati della scansione forniti non sono stati rilevati file dannosi, link esterni segnalati o minacce basate su iframe al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?