app-asterdex.icu
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di app-asterdex.icu
app-asterdex.icu sembra essere un sito web registrato molto di recente che utilizza un dominio .icu e un nome che suggerisce un'applicazione o un portale web correlato ad "Asterdex". In base ai dati di classificazione disponibili, il sito è stato associato a categorie di phishing e legate alle frodi piuttosto che a un'attività, un servizio o una piattaforma informativa chiaramente consolidati.
Il dominio non sembra avere una popolarità significativa né una presenza web consolidata, poiché non è classificato nei principali elenchi di traffico ed è stato registrato solo pochi giorni prima di questa scansione. Nei dati della scansione non viene fornita alcuna identità dell'operatore e il sito sembra essere protetto da un servizio di content delivery e reverse-proxy, che può oscurare l'infrastruttura di origine.
Valutazione sicurezza di app-asterdex.icu
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 92 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing, legato alle frodi o sito web registrato di recente. Inoltre, è stato inserito da un importante database di safe-browsing per social engineering, il che costituisce un forte indicatore del fatto che il sito possa tentare di indurre gli utenti a divulgare credenziali, dettagli del wallet o altre informazioni sensibili.
Sebbene una scansione malware non abbia rilevato file dannosi durante questo controllo specifico, tale risultato non prevale sul più ampio consenso relativo al phishing. L'età del dominio di soli 4 giorni, l'assenza di reputazione di traffico e le classificazioni orientate al phishing aumentano materialmente la preoccupazione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite l'infrastruttura Cloudflare, con un IP del server osservato pari a 188.114.97.2 e nameserver su Cloudflare. La presenza di TLS indica un trasporto cifrato, ma la sola cifratura non stabilisce la legittimità. DNSSEC sembra non essere firmato, il che è comune ma non fornisce alcuna ulteriore garanzia di integrità DNS.
Dal punto di vista dell'infrastruttura, il dominio è estremamente nuovo e utilizza servizi di rete che attenuano la visibilità tramite privacy, il che può rendere più difficile l'attribuzione. Nella snapshot di scansione fornita non sono stati identificati link esterni, domini referenziati, iframe o file segnalati, ma la principale preoccupazione tecnica resta la combinazione tra registrazione recente e ampie rilevazioni di phishing nei motori di sicurezza e nei database di minacce.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?