bd7dzn.qpon
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di bd7dzn.qpon
Il dominio bd7dzn.qpon sembra essere un sito web registrato molto di recente con contenuti pubblici minimi. In base allo screenshot, la pagina mostra attualmente un semplice messaggio segnaposto in polacco che indica che qualcosa di nuovo arriverà presto e che il sito è in costruzione. Non sono visibili branding, identificazione dell'azienda, catalogo prodotti, portale di accesso o una spiegazione chiara dello scopo previsto del sito.
Poiché il dominio utilizza un hostname breve dall'aspetto casuale e presenta solo una pagina provvisoria di base, non è possibile determinare in modo affidabile il suo operatore e la sua funzione commerciale dai contenuti disponibili. Al momento di questa scansione, sembra funzionare più come una pagina di destinazione temporanea che come un sito web pienamente sviluppato.
Valutazione sicurezza di bd7dzn.qpon
Questo dominio mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 10 su 91 motori di sicurezza, con più rilevamenti che descrivono il sito come phishing o comunque dannoso, e anche un database di minacce lo ha elencato per problematiche legate al phishing. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che è un segnale più debole rispetto agli elenchi di minacce basati sui contenuti ma che aggiunge comunque un certo livello di cautela. Il dominio ha inoltre solo 2 giorni di vita, il che può aumentare l'incertezza perché i domini creati di recente sono comunemente utilizzati in campagne di abuso di breve durata.
La pagina visibile stessa è scarna e mostra soltanto un messaggio di sito in costruzione, il che di per sé non conferma attività dannose, ma non fornisce nemmeno segnali rassicuranti di un servizio legittimo e consolidato. Sebbene la scansione dei file malware non abbia rilevato file segnalati nel numero ridotto di risorse analizzate, questo risultato pulito è qui superato dai più ampi rilevamenti di phishing da parte di più motori, dall'inserimento in blacklist per problematiche legate al phishing e dalla data di registrazione estremamente recente.
Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato SSL/TLS valido emesso da una certificate authority mainstream, ed è protetto da infrastruttura Cloudflare. Il server viene risolto in un IP associato a Cloudflare a Toronto, Canada, e il dominio utilizza nameserver Cloudflare. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non indica l'affidabilità del contenuto del sito o del suo operatore.
Dal punto di vista della sicurezza del dominio, DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. Il dominio è estremamente nuovo, i dettagli del protocollo non sono stati identificati completamente nell'output della scansione e la pagina attualmente espone pochissime informazioni commerciali legittime, il che limita la fiducia nell'autenticità del sito al momento della revisione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?