appcloudfare.github.io
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di appcloudfare.github.io
appcloudfare.github.io sembra essere una pagina ospitata su GitHub Pages, che utilizza l'infrastruttura del sottodominio github.io gestita da GitHub, Inc. La stringa del dominio ricorda il nome di un marchio di servizi cloud, mentre l'ambiente di hosting e le risorse collegate suggeriscono una pagina web leggera piuttosto che un sito aziendale autonomo. In base ai dati di categorizzazione disponibili, è stata associata sia a contenuti legati alla tecnologia sia a classificazioni di phishing/frode.
Poiché si tratta di un sottodominio GitHub Pages anziché di un dominio di primo livello registrato separatamente, è probabile che sia gestito da un singolo utente o da un account di progetto su GitHub piuttosto che da un sito web indipendente controllato da un registrar. La combinazione di un nome che ricorda un marchio, hosting gratuito e infrastruttura visibile limitata può indicare una landing page temporanea, una pagina di test o una pagina destinata a imitare un servizio noto.
Valutazione sicurezza di appcloudfare.github.io
Molteplici segnali di sicurezza destano preoccupazione per questa pagina al momento di questa scansione. È stata segnalata da 9 su 91 motori di sicurezza e diversi fornitori di classificazione web l'hanno categorizzata come contenuto di phishing o correlato a frodi. Sebbene una scansione malware abbia segnalato l'assenza di file dannosi e i principali database di contenuti malware non abbiano elencato l'URL al momento di questa scansione, il consenso multi-engine sul phishing è un indicatore più forte rispetto a una sola scansione dei file pulita.
Sono presenti anche fattori di rischio contestuali. Il nome del sottodominio ricorda molto da vicino il nome di un noto provider di infrastrutture internet e potrebbe essere un sosia destinato a confondere i visitatori. Inoltre, la pagina non sembra avere una configurazione SSL/TLS valida e l'IP del server è elencato in una blocklist di reputazione email; questo segnale della blocklist è più debole rispetto ai rilevamenti diretti di phishing, ma aggiunge comunque una lieve nota di cautela. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di GitHub e risolve all'indirizzo IP 185.199.110.153, coerente con l'hosting GitHub Pages. Il web server riportato è GitHub.com e il dominio utilizza provider DNS esterni. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Una preoccupazione tecnica rilevante è che SSL/TLS è stato segnalato come non valido o assente al momento di questa scansione, con protocollo e scadenza del certificato non disponibili. Per una pagina che potrebbe essere scambiata per un accesso a un servizio o per un portale correlato al cloud, l'assenza o l'invalidità di HTTPS aumenta in modo sostanziale le preoccupazioni relative a fiducia e integrità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?