bafkreicro2whebnx7l7spq5lljamkp2gmfshanufz4vdskn3a3i7gr6ec4.ipfs.inbrowser.link
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di bafkreicro2whebnx7l7spq5lljamkp2gmfshanufz4vdskn3a3i7gr6ec4.ipfs.inbrowser.link
Questo dominio sembra essere un URL di gateway IPFS sotto il servizio inbrowser.link, che utilizza un lungo identificatore indirizzato per contenuto anziché un nome di sito web convenzionale. I gateway IPFS sono comunemente usati per recuperare contenuti decentralizzati archiviati sull'InterPlanetary File System, e la struttura dell'hostname suggerisce che la pagina fosse destinata a esporre uno specifico oggetto IPFS tramite un browser web.
Al momento di questa scansione, il contenuto visibile della pagina era minimo e mostrava un breve avviso con la dicitura "Gone" insieme a un link alla documentazione sulla sostituzione dei gateway pubblici con gateway IPFS self-hosted. Ciò suggerisce che il contenuto originariamente referenziato potrebbe non essere più disponibile tramite questo endpoint di gateway pubblico, oppure che il gateway possa aver cessato l'accesso a quell'oggetto. In base alla visualizzazione della pagina disponibile, non vi è alcuna chiara indicazione di un'attività commerciale attiva, di un editore o di un operatore di sito convenzionale presentato sulla pagina stessa.
L'infrastruttura sembra essere associata all'hosting e alla distribuzione correlati a IPFS, con nameserver Cloudflare e hosting attribuito a Protocol Labs. In termini pratici, questo sembra meno un sito web tradizionale autonomo e più un indirizzo di gateway per contenuti decentralizzati che potrebbe aver precedentemente ospitato altro materiale.
Valutazione sicurezza di bafkreicro2whebnx7l7spq5lljamkp2gmfshanufz4vdskn3a3i7gr6ec4.ipfs.inbrowser.link
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 90 motori di sicurezza, con più rilevamenti che lo classificano come phishing o comunque dannoso. Inoltre, un database di minacce ha elencato l'URL per phishing, il che rappresenta un segnale di avvertimento più forte rispetto a una sola euristica generica. Sebbene la scansione malware della pagina attualmente accessibile non abbia rilevato file dannosi, tale risultato appare limitato perché il contenuto visibile era essenzialmente un avviso minimo "Gone" piuttosto che un sito attivo completo.
Vi è anche una preoccupazione secondaria relativa alla reputazione: l'indirizzo IP del dominio è elencato in una blocklist di reputazione email. Di per sé, questo tipo di elenco sarebbe un segnale relativamente debole, ma in questo caso compare insieme a sostanziali rilevamenti di phishing da parte di più motori. Lo screenshot non mostra ora un modulo di phishing attivo o una vetrina online, tuttavia gli URL di gateway decentralizzati possono cambiare disponibilità nel tempo, e l'attuale pagina inattiva non smentisce i precedenti risultati reputazionali o quelli esterni.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato TLS Let's Encrypt valido e DNSSEC è abilitato, che sono caratteristiche infrastrutturali positive dal punto di vista della sicurezza del trasporto. I nameserver sono forniti tramite Cloudflare, e il server è segnalato come infrastruttura dietro Cloudflare con hosting attribuito a Protocol Labs a San Francisco, Stati Uniti. Il dominio stesso ha circa due anni ed è configurato per scadere nel 2030.
Dal punto di vista della scansione tecnica, la pagina accessibile era estremamente limitata e durante la scansione malware non sono stati identificati file segnalati, link esterni, domini referenziati o iframe. Tuttavia, la combinazione di un hostname di gateway IPFS, contenuto attuale minimo e molteplici rilevamenti di phishing suggerisce che il contenuto sottostante referenziato possa essere stato rimosso, modificato o diventato inaccessibile al momento dell'ispezione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?