apple-fruit.xyz
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di apple-fruit.xyz
Il dominio apple-fruit.xyz sembra ospitare un sito web con il marchio "Nextrend", che si presenta come una piattaforma di trading o investimento online. In base allo screenshot, il sito promuove la registrazione dell'account, l'accesso tramite login e sezioni relative al trading come accounts, platform, trading e company, con un linguaggio di marketing incentrato sulla crescita della ricchezza e sulle opportunità di investimento.
Esiste una notevole discrepanza tra il nome di dominio "apple-fruit.xyz" e il marchio visibile "Nextrend", il che può indicare che il dominio venga utilizzato per uno scopo non correlato al suo nome. Il sito non sembra identificare un operatore chiaramente consolidato nei dati della scansione forniti, e il dominio è stato registrato molto di recente, il che può rendere più difficile una verifica indipendente.
Valutazione sicurezza di apple-fruit.xyz
Molteplici segnali di sicurezza destano preoccupazioni riguardo a questo sito web al momento della scansione. Il dominio è stato segnalato da 14 su 90 motori di sicurezza, con molte di queste rilevazioni che lo classificano come correlato al phishing. Inoltre, è stato elencato da un importante database di minacce per attività di social-engineering. Sebbene una scansione malware non abbia rilevato file dannosi nel contenuto limitato che ha controllato, tale risultato non supera le più ampie rilevazioni correlate al phishing e i riscontri reputazionali.
Il sito mostra anche diversi indicatori contestuali di rischio. Il dominio ha solo 22 giorni, non ha una classifica di traffico consolidata e utilizza un nome di dominio che non corrisponde al marchio di trading mostrato nella pagina. Questo tipo di discrepanza nel branding può essere riscontrato su siti finanziari ingannevoli o di breve durata. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto alle rilevazioni di phishing ma aggiunge comunque un certo grado di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority di primo piano, e il traffico sembra essere instradato attraverso l'infrastruttura Cloudflare. L'IP del server è associato all'hosting Cloudflare a Toronto, Canada, e anche i nameserver puntano a Cloudflare. Un certificato valido aiuta a cifrare le connessioni, ma da solo non conferma la legittimità del servizio dietro il sito.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. La scansione mostra anche un URL correlato a una challenge di Cloudflare, suggerendo che il sito possa utilizzare meccanismi anti-bot o di controllo degli accessi. Da un punto di vista tecnico, l'infrastruttura appare moderna, ma i riscontri reputazionali e quelli correlati al phishing sono qui le preoccupazioni più significative.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?