arnexqel.digital
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di arnexqel.digital
Il dominio arnexqel.digital sembra ospitare una pagina impostata come schermata di accesso a un account Google. Il titolo della pagina, il branding visibile e lo screenshot indicano che si presenta come un portale di accesso per un account Google piuttosto che come un'attività indipendente, un editore o un sito web informativo.
In base ai contenuti disponibili, il sito non sembra rappresentare un servizio autonomo consolidato operato con il nome arnexqel.digital. Al contrario, sembra imitare una nota pagina di accesso a un account, cosa comunemente associata a tentativi di raccolta di credenziali quando ospitata su un dominio non correlato.
Il dominio stesso è molto recente e non è classificato nei principali elenchi di traffico, il che può indicare una storia limitata o una presenza pubblica legittima limitata. Nei dati della scansione non viene fornita alcuna chiara identità dell'operatore.
Valutazione sicurezza di arnexqel.digital
Molteplici segnali destano preoccupazione riguardo a questo dominio al momento di questa scansione. Il sito è stato segnalato da 13 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing. Inoltre, il contenuto e il titolo della pagina somigliano molto a una pagina di accesso di Google pur essendo ospitati su un dominio non correlato, il che può indicare un tentativo di raccogliere credenziali di account tramite impersonazione.
Allo stesso tempo, alcuni controlli erano puliti: la scansione malware non ha identificato file segnalati e i principali database di minacce elencati nella scansione risultavano puliti al momento della revisione. Detto ciò, risultati puliti della scansione dei file non prevalgono sugli indicatori di phishing più forti derivanti dalla presentazione della pagina, dal dominio non correlato, dalla registrazione molto recente del dominio e dal consenso multi-engine sul phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido emesso da una certificate authority principale e il traffico viene instradato attraverso l'infrastruttura Cloudflare con hosting associato a CloudFlare, Inc. Anche i nameserver puntano a Cloudflare, suggerendo che il sito stia utilizzando un livello reverse-proxy o CDN. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non indica legittimità.
Dal punto di vista della sicurezza del dominio, il dominio ha solo 45 giorni e DNSSEC sembra non firmato. Il server è dietro Cloudflare sull'indirizzo IP 188.114.96.2, il che può oscurare i dettagli dell'hosting di origine. Nella scansione fornita di file/link non sono stati identificati file dannosi o link in uscita segnalati, ma la combinazione di un dominio registrato di recente e di una pagina di accesso che imita un importante servizio web costituisce una notevole preoccupazione per la sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?