beamng.xyz
Categoria: Phishing, Newly Registered
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di beamng.xyz
beamng.xyz sembra presentarsi come un portale di download legato al gaming, incentrato sulle modifiche per BeamNG.drive. In base al titolo della pagina, alla meta description e allo screenshot, il sito offre mod scaricabili come veicoli, mappe, parti, skin e pacchetti audio, e include elementi orientati alla community come conteggi di utenti, conteggi di download e link a piattaforme di chat.
Il marchio "BeamXYZ" e il layout del sito suggeriscono che sia destinato a funzionare come repository di mod di terze parti piuttosto che come sito web ufficiale dell'editore del gioco. I suoi contenuti sono incentrati su componenti aggiuntivi di gioco scaricabili, il che lo colloca nel più ampio ambito del gaming e del download di software. Il dominio è relativamente nuovo, quindi la sua storia operativa e la sua reputazione a lungo termine sembrano limitate in base ai dati disponibili.
Valutazione sicurezza di beamng.xyz
Questo dominio mostra diversi indicatori di rischio degni di nota al momento di questa scansione. È stato segnalato da 15 su 91 motori di sicurezza, con più rilevamenti che descrivono il sito come phishing o comunque sospetto. Inoltre, diverse fonti di classificazione web lo hanno categorizzato come phishing, frode o esposizione elevata, il che aumenta materialmente la preoccupazione oltre una singola corrispondenza euristica a bassa confidenza.
Sebbene alcune blacklist database fossero pulite al momento di questa scansione, era presente una voce in un database di minacce e il dominio ha solo circa 80 giorni. Lo screenshot mostra un sito funzionante di mod per videogiochi piuttosto che un'evidente pagina parcheggiata, ma i portali di download registrati di recente possono comportare un rischio elevato perché possono essere usati per distribuire richieste di accesso ingannevoli, file indesiderati o download fuorvianti. La presenza di URL interni segnalati e di percorsi relativi a challenge suggerisce inoltre che gli scanner automatizzati abbiano riscontrato comportamenti che meritano un esame più approfondito.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite l'infrastruttura Cloudflare, con l'IP risolto associato all'hosting Cloudflare a Toronto, Canada. Anche i nameserver puntano a Cloudflare, che può fornire funzioni di CDN e filtraggio del traffico. DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Dal punto di vista della postura di sicurezza, HTTPS è presente, ma il solo TLS non stabilisce l'affidabilità. Il dominio è molto nuovo, il registrar è un fornitore mainstream e i dati della scansione mostrano rilevamenti sospetti o correlati al phishing da parte di più motori di sicurezza nonostante un risultato pulito della scansione dei file. Questa combinazione suggerisce che le principali preoccupazioni riguardino la reputazione e il comportamento del sito piuttosto che malware evidente incorporato nel piccolo insieme di file sottoposti a scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?