binanceplc.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di binanceplc.com
binanceplc.com sembra essere un dominio registrato molto di recente che utilizza un nome strettamente associato al noto marchio di criptovalute Binance. Basandosi esclusivamente sulla stringa del dominio, potrebbe essere destinato a presentarsi come un sito web legato alle criptovalute o alla finanza, potenzialmente rivolto a utenti in cerca di servizi, account o prodotti di investimento Binance.
Al momento di questa scansione, le risorse della pagina disponibili suggeriscono che il sito venisse servito tramite l'infrastruttura Cloudflare e potrebbe non aver presentato un sito web pubblico completamente accessibile. I link osservati puntano principalmente a risorse di gestione degli errori e challenge di Cloudflare piuttosto che a normali contenuti del sito, quindi l'operatore effettivo e la funzionalità prevista non hanno potuto essere verificati in modo indipendente sulla sola base dei dati della scansione.
Valutazione sicurezza di binanceplc.com
Questo dominio mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 14 su 91 motori di sicurezza, con rilevamenti che descrivono in generale phishing o comportamento malevolo. Inoltre, il nome di dominio assomiglia molto al marchio Binance aggiungendo al contempo un termine extra, il che può indicare una configurazione imitativa destinata ad attirare utenti che cercano quel servizio. Il dominio è anche estremamente nuovo, con un'età di soli 14 giorni, e non presenta alcuna classifica di traffico osservata, entrambi fattori che possono aumentare l'incertezza.
Altri segnali erano contrastanti. Una scansione malware dei file recuperati non ha rilevato codice malevolo nel piccolo campione che è stato analizzato, e i controlli dei principali database di minacce qui mostrati non hanno segnalato inserimenti attivi al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole rispetto a inserimenti diretti per phishing o malware ma che vale comunque la pena segnalare come cautela minore.
Considerando insieme questi fattori, in particolare i rilevamenti di phishing da parte di più motori e il nome di dominio somigliante al marchio, questo sito web può comportare potenziali rischi per i visitatori. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato TLS valido emesso da Google Trust Services, con il traffico instradato tramite l'infrastruttura Cloudflare. Il server viene risolto all'indirizzo IP 104.21.42.73 e utilizza nameserver Cloudflare, il che può aiutare con la disponibilità e il filtraggio del traffico ma non indica di per sé legittimità. Le risorse osservate includono asset di challenge e pagine di errore di Cloudflare, suggerendo che il sito potrebbe essere stato dietro un filtraggio protettivo o aver restituito uno stato di errore durante la scansione.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS non sembrano avere la protezione di validazione DNSSEC. Il dominio è inoltre stato registrato molto di recente e, sebbene ciò non sia intrinsecamente dannoso, è una caratteristica comune delle operazioni di phishing di breve durata e dovrebbe essere considerato insieme agli altri risultati.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?