app.nosh.guide
Categoria: Technology
Risolto? Fai riesaminare app.nosh.guide in 3 passaggi
Ogni motore di sicurezza decide il proprio verdetto e la maggior parte riesamina un sito entro pochi giorni dalla richiesta. Inizia quando il sito è pulito.
- 1Assicurati che sia sparitoRimuovi il codice iniettato, aggiorna il software del sito e cambia le password di amministrazione.
- 2Chiedi ai 2 motori di riesaminarloalphaMountain.ai e Sophos lo segnalano, e solo loro possono rimuovere le segnalazioni. Prima pulisci il sito, poi chiedi a ciascuno di ricontrollarlo.
- 3Dicci che è risoltoContesta questo punteggio e scegli «Il problema è stato risolto». Dopo che avrai confermato la tua email, una persona la esaminerà, di solito entro 1-2 giorni lavorativi.
I passaggi 1-3 sono gratuiti
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di app.nosh.guide
app.nosh.guide sembra essere un'applicazione web per la piattaforma NOSH, presentata in russo e rivolta a ristoranti e attività del settore alberghiero e della ristorazione. La pagina di destinazione promuove funzionalità di gestione aziendale come scontrini digitali e pagamenti senza contanti, analisi e reportistica, nonché menu digitali e ordinazioni tramite QR. La pagina mostrata è una schermata di registrazione anziché una homepage pubblica di presentazione, il che suggerisce che questo sottodominio sia destinato all'accesso agli account o all'onboarding.
In base al marchio e al testo presente nella pagina, il servizio sembra concentrarsi su strumenti operativi per le attività di ristorazione, piuttosto che su contenuti generici per i consumatori. Anche la struttura del dominio suggerisce che si tratti di un sottodominio applicativo collegato a un servizio NOSH più ampio, probabilmente utilizzato da esercenti o personale per gestire flussi di lavoro legati alla ristorazione.
Valutazione sicurezza di app.nosh.guide
I risultati della scansione sono contrastanti al momento di questa scansione. Un numero ridotto di motori di sicurezza ha segnalato il dominio con etichette relative allo spam, mentre la scansione antimalware non ha individuato file segnalati e i database delle minacce consultati per phishing e distribuzione di malware non hanno riportato segnalazioni. Il contenuto della pagina mostrato nello screenshot sembra coerente con un portale di registrazione per software aziendale, piuttosto che con un'evidente pagina di falsi omaggi o di raccolta di credenziali.
Esiste tuttavia una lieve criticità reputazionale: l'indirizzo IP del dominio è presente in una blocklist per la reputazione della posta elettronica. Questo tipo di segnalazione può talvolta riflettere la reputazione della posta elettronica o dell'hosting condiviso, anziché il contenuto del sito web, quindi dovrebbe essere considerata un segnale di cautela e non una prova conclusiva di attività dannose. Inoltre, il dominio non compare nelle principali classifiche del traffico, il che può limitare la possibilità di valutarne la reputazione in modo indipendente.
In base ai dati di scansione disponibili, al momento di questa scansione non sono stati rilevati indicatori diretti di malware o phishing, ma i rilevamenti relativi allo spam e la presenza nella blocklist per la reputazione della posta elettronica suggeriscono che potrebbe essere opportuno usare una certa cautela finché non saranno disponibili ulteriori dati sulla reputazione.
Descrizione tecnica
Il sito utilizza un certificato SSL valido di Let's Encrypt, il che indica che HTTPS è configurato. È ospitato su un'infrastruttura associata a Yandex.Cloud LLC, servito da nginx e risolve a un indirizzo IP geolocalizzato a Mosca, in Russia. Anche i nameserver puntano a Yandex Cloud, suggerendo una configurazione cloud relativamente standard.
DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare della convalida DNSSEC. La scansione antimalware non ha segnalato file dannosi e i percorsi delle risorse osservati sembrano quelli tipici di una moderna applicazione JavaScript. Le principali cautele tecniche al momento di questa scansione riguardano l'assenza di DNSSEC e l'unica segnalazione nella blocklist per la reputazione della posta elettronica associata all'indirizzo IP.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?