api.artistkate.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di api.artistkate.com
Il dominio api.artistkate.com sembra ospitare un'interfaccia di shopping online presentata come “TikTok Wholesale” o “TikTok Shop”. In base allo screenshot e alla struttura della pagina, sembra funzionare come una vetrina e-commerce con elenchi di prodotti, pagine dei venditori, funzionalità di carrello, tracciamento degli ordini e pagine informative come privacy, resi, spedizione e consegna.
Nonostante l'etichetta del sottodominio “api”, il contenuto visibile non è un tipico endpoint API per sviluppatori. Al contrario, sembra essere una pagina retail rivolta ai consumatori che mostra elettronica e una navigazione in stile marketplace. L'operatore non è chiaramente identificato nei dati della scansione forniti e il dominio stesso non sembra essere una proprietà web ufficiale di TikTok in base all'hostname mostrato.
Il sito potrebbe tentare di presentarsi come parte di un ecosistema di shopping brandizzato più ampio. Considerato il branding mostrato nello screenshot e la discrepanza tra tale branding e il dominio sottostante, i visitatori potrebbero voler verificare attentamente la proprietà prima di interagire con il sito o inviare informazioni personali o di pagamento.
Valutazione sicurezza di api.artistkate.com
I risultati della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o comunque dannoso. Inoltre, è stato elencato da un importante database di minacce per attività di social-engineering, il che costituisce un forte indicatore di potenziale raccolta di credenziali o comportamento ingannevole piuttosto che di un normale falso allarme.
La pagina inoltre si presenta molto da vicino come un'esperienza “TikTok Shop” o “TikTok Wholesale” pur operando da api.artistkate.com, che non sembra corrispondere a un dominio ufficiale di TikTok. Tale somiglianza può indicare un tentativo di imitazione o impersonificazione progettato per ottenere la fiducia degli utenti. Sebbene la scansione malware dei file della pagina non abbia rilevato codice dannoso al momento di questa scansione, le pagine di phishing spesso si basano su branding ingannevole e moduli piuttosto che su malware scaricabile, quindi una scansione pulita dei file non compensa i segnali reputazionali più ampi.
È inoltre presente un'inclusione in una blocklist di reputazione della posta basata su DNS relativa all'indirizzo IP del dominio, sebbene questo segnale sia più debole rispetto ai rilevamenti di phishing e all'inclusione per social-engineering. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che, al momento di questa scansione, era impostato per scadere il 2026-07-31. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di autenticità. Il dominio utilizza nameserver associati al proprio registrar e si risolve in un IP ospitato da Aceville Pte.ltd a Bangkok, Thailandia.
Il software del server e i dettagli sui protocolli TLS supportati non sono stati identificati nei dati forniti. Da una prospettiva di sicurezza tecnica, le principali preoccupazioni non riguardano la validità del certificato ma i segnali reputazionali: rilevamenti sostanziali di phishing da parte di più motori, un'inclusione in blacklist per social-engineering e branding/contenuti che sembrano incoerenti con il dominio sottostante.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?