badge-auth.com
Categoria: Phishing, Newly Registered
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di badge-auth.com
badge-auth.com sembra essere un dominio registrato molto di recente con un nome che suggerisce autenticazione, verifica dell'identità o funzionalità di accesso correlate a badge. In base alla formulazione del dominio e ai dati di classificazione disponibili, potrebbe essere destinato a presentare un flusso di accesso, verifica o accesso all'account piuttosto che un ampio sito informativo.
Più fonti di classificazione web associano il dominio ad attività di phishing o legate a frodi, mentre una fonte lo etichetta in un contesto di social media. Nel complesso, ciò suggerisce che il sito possa essere posizionato per imitare o supportare interazioni relative agli account, potenzialmente prendendo di mira gli utenti tramite richieste di credenziali o pagine di verifica ingannevoli. I dettagli pubblici sulla proprietà nella scansione fornita sono limitati al registrar e ai provider dell'infrastruttura, quindi l'effettivo operatore non può essere confermato in modo indipendente sulla base di questi soli dati.
Valutazione sicurezza di badge-auth.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, con diversi rilevamenti che descrivono phishing, frode, malware o comportamento sospetto. Inoltre, il dominio compare in una principale lista di protezione della navigazione per social engineering, che è un forte indicatore di rischio dei contenuti. Il dominio è anche estremamente nuovo, con 9 giorni di età, e non ha una classifica di traffico consolidata, entrambi fattori che possono aumentare l'incertezza nella valutazione della legittimità.
Una scansione della pagina malware non ha identificato file dannosi nel contenuto limitato che è stato controllato e in quella scansione non sono stati trovati link esterni né iframe. Tuttavia, questi segnali più puliti sono qui superati dal più ampio consenso tra più motori e dalla presenza nell'elenco di social engineering. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale cautelativo secondario ma meno importante dei rilevamenti relativi al phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è ospitato dietro l'infrastruttura Cloudflare e viene risolto in un indirizzo IP associato a tale rete a Toronto, Canada. Utilizza un certificato TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-11-11. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Dal punto di vista della postura di sicurezza, la presenza di HTTPS è positiva ma non dovrebbe essere trattata come prova di legittimità. Le preoccupazioni più significative in questo caso sono la registrazione molto recente del dominio, la mancanza di una cronologia di ranking, i rilevamenti relativi al phishing su più motori di sicurezza e la presenza in un database di minacce di social engineering al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?