bah5szv.myrdbx.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di bah5szv.myrdbx.io
Il dominio bah5szv.myrdbx.io sembra ospitare un sito web molto minimale basato su WordPress. In base al titolo della pagina, al testo del marchio visibile e allo screenshot, si presenta come "infocommande-assurcardV3", ma il contenuto visibile è in gran parte materiale predefinito di WordPress, come un post "Hello world!", una pagina di esempio e percorsi standard relativi a feed e amministrazione.
Il sito non sembra fornire informazioni chiare sul suo operatore, sul suo scopo o sull'organizzazione. La struttura del dominio utilizza un sottodominio dall'aspetto casuale sotto myrdbx.io anziché un dominio autonomo con marchio, il che può indicare un deployment temporaneo, un'istanza di test o una configurazione di hosting usa e getta. In base al contenuto della pagina disponibile, al momento non funziona come un sito web pubblico completo di tipo aziendale o informativo.
Valutazione sicurezza di bah5szv.myrdbx.io
Diversi motori di sicurezza hanno segnalato questo dominio al momento della scansione, con 8 su 91 che riportavano comportamento di phishing, malevolo o sospetto. Questo livello di concordanza tra più motori è un segnale di avvertimento significativo, soprattutto perché il sito stesso appare scarno e incompleto piuttosto che un servizio chiaramente consolidato. Sebbene la scansione malware non abbia identificato file malevoli nel contenuto campionato, la sola pulizia a livello di file non esclude phishing o uso ingannevole.
I risultati delle blacklist e dei database di minacce erano contrastanti al momento della scansione. I principali database di minacce focalizzati sui contenuti non hanno segnalato il dominio, il che è un segnale positivo, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta. Questo tipo di elenco è un segnale più debole rispetto a segnalazioni dirette di phishing o malware, tuttavia aggiunge comunque un elemento di cautela. La combinazione di più rilevamenti correlati al phishing, un basso punteggio di affidabilità, l'assenza di chiari dettagli sulla proprietà e contenuti in stile segnaposto suggerisce che il sito potrebbe non essere affidabile.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che, al momento della scansione, era impostato per scadere il 2026-11-22. Sembra essere servito da nginx da un IP ospitato da Combell NV a Ghent, Belgium. Il dominio utilizza nameserver AWS ed è registrato da circa due anni, il che significa che non è nuovissimo, anche se la sola anzianità non ne stabilisce la legittimità.
DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. La struttura visibile e gli URL suggeriscono fortemente un'installazione predefinita di WordPress, inclusi percorsi standard per post, feed e wp-admin. Nei dati di crawl forniti non sono stati identificati file malevoli né link in uscita segnalati, ma il contenuto minimale in stile segnaposto e i rilevamenti di phishing da parte di più motori restano elementi di preoccupazione degni di nota al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?