br1.bbbooss.shop
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di br1.bbbooss.shop
Il dominio br1.bbbooss.shop sembra essere un sottodominio .shop registrato molto di recente, senza una chiara identità aziendale pubblica né contenuti di sito web consolidati. Al momento di questa scansione, la pagina mostrava un messaggio in lingua cinese relativo all'hosting o alla configurazione del server che indicava che non è stato trovato alcun sito, il che suggerisce che il dominio potrebbe non essere attualmente configurato come un normale sito web attivo.
Lo schema di denominazione è insolito e non identifica chiaramente un'organizzazione, un editore o un rivenditore legittimo. In base al contenuto della pagina disponibile, non vi sono informazioni visibili su proprietà, servizi, prodotti o dettagli di contatto. Questo rende difficile verificare chi gestisca il dominio o quale possa essere il suo scopo previsto.
Poiché la pagina visibile è soltanto un avviso di errore o in stile segnaposto anziché un servizio funzionante, il dominio sembra essere inattivo, configurato in modo errato o solo parzialmente distribuito al momento di questa scansione.
Valutazione sicurezza di br1.bbbooss.shop
Diversi segnali di sicurezza destano preoccupazione per questo dominio al momento della scansione. È stato segnalato da 8 su 90 motori di sicurezza, con più rilevamenti che descrivono attività di phishing o malevole. Inoltre, un database di minacce incentrato sul phishing ha inserito il dominio in elenco, il che rappresenta un segnale di avvertimento più forte rispetto a una sola euristica generica. Il dominio è anche estremamente nuovo, avendo solo 10 giorni, e non ha una classifica di traffico consolidata, entrambe caratteristiche comuni di infrastrutture abusive di breve durata.
La pagina visibile non mostrava un modulo di phishing attivo né un download di malware durante questo controllo; mostrava invece un messaggio del server o di sito non trovato. La scansione del file malware in sé non ha rilevato file dannosi nel contenuto limitato che è stato analizzato. Tuttavia, questo risultato più pulito è superato dai dati reputazionali più ampi, dai rilevamenti correlati al phishing da parte di più motori di sicurezza e dalla registrazione molto recente del dominio.
Vi è anche una cautela secondaria: l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, sebbene questo segnale da solo normalmente non costituirebbe una prova forte riguardo al contenuto del sito web. Nel complesso, i rilevamenti di phishing da parte di più motori, l'inserimento nel database di minacce e l'età molto giovane suggeriscono un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, e il traffico è instradato attraverso l'infrastruttura Cloudflare con hosting associato a CloudFlare, Inc. L'IP del server risolve in 188.114.97.2, geolocalizzato a Toronto, Canada sulla base dei dati disponibili. Anche i nameserver sono su Cloudflare, il che indica che il dominio utilizza una configurazione CDN o reverse-proxy.
DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della convalida DNSSEC. La principale preoccupazione tecnica non è il certificato in sé, bensì la combinazione di un dominio registrato di recente, contenuti attivi minimi e rilevamenti di phishing basati sulla reputazione da parte di più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?