autoscout24hex.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di autoscout24hex.com
Il dominio autoscout24hex.com sembra presentarsi come un marketplace automobilistico incentrato sull'acquisto o sulla consultazione di auto. In base allo screenshot, utilizza branding, elementi di layout e funzionalità di ricerca dei veicoli associati a una grande piattaforma europea di auto usate, inclusi filtri per marca, modello, regione e tipo di veicolo, insieme a riferimenti a marchi automobilistici popolari.
Tuttavia, il nome di dominio stesso non sembra corrispondere al noto dominio ufficiale del marchio che richiama visivamente. L'aggiunta di un termine extra nel dominio, combinata con l'uso di un branding riconoscibile da marketplace automobilistico nel design della pagina, suggerisce che il sito possa tentare di imitare un servizio affermato di annunci di veicoli piuttosto che operare come una piattaforma con un marchio indipendente.
Il sito non sembra essere un dominio parcheggiato o inattivo. Al contrario, sembra essere una pagina web funzionante ospitata dietro un servizio di content-delivery e reverse-proxy, con una struttura front-end di base e link di navigazione come Contact, VIP Benefits, Event, Certificates, FAQs e opzioni relative al wallet.
Valutazione sicurezza di autoscout24hex.com
Questo dominio mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 16 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificano come phishing o comunque dannoso. Inoltre, il dominio somiglia molto a un noto marchio di marketplace automobilistico pur utilizzando un nome di dominio modificato, il che può indicare un sito sosia destinato a trarre vantaggio dalla confusione degli utenti.
Altri segnali aggiungono contesto piuttosto che rassicurazione. Il dominio è molto recente, con 73 giorni di età, non ha una classifica di traffico consolidata e il suo indirizzo IP è elencato in una blocklist di reputazione mail. Sebbene una singola segnalazione di reputazione basata su DNS sia un segnale più debole rispetto a rilevazioni dirette di phishing, merita comunque di essere menzionata come cautela minore. Sebbene la scansione malware non abbia rilevato file dannosi e diversi importanti database di minacce risultassero puliti al momento di questa scansione, questi risultati puliti non superano il più ampio consenso multi-engine sul phishing e la preoccupazione relativa alla somiglianza con il marchio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico può essere crittografato durante il transito, ma la sola presenza del certificato non dovrebbe essere considerata una prova di legittimità. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 104.18.21.48, che può oscurare il server di origine ed è comunemente utilizzata sia da siti legittimi sia da siti abusivi. Il server web riportato è Cloudflare e il dominio utilizza nameserver Dynadot.
DNSSEC sembra non essere firmato, quindi da questa scansione non risulta visibile alcuna protezione aggiuntiva dell'integrità DNS. Il dominio è stato registrato di recente e la combinazione di una registrazione recente, un titolo di pagina generico e rilevazioni di phishing può essere rilevante nella valutazione dell'affidabilità complessiva.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?