br3.aaaooss.shop
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di br3.aaaooss.shop
Il dominio br3.aaaooss.shop sembra essere un sottodominio registrato molto di recente sotto il dominio di primo livello .shop. In base allo screenshot disponibile e al titolo della pagina, al momento non presenta una vetrina o una pagina di servizio funzionante; mostra invece un messaggio in lingua cinese relativo all'hosting o alla configurazione del sito che indica che non è stato trovato alcun sito. Ciò suggerisce che l'indirizzo possa essere inattivo, configurato in modo errato o popolato solo temporaneamente al momento della scansione.
Non vi sono prove chiare nella pagina visibile che identifichino un'attività commerciale, un'organizzazione o un operatore legittimo. Il modello di denominazione del dominio non è descrittivo di un marchio o servizio noto e i dati della scansione non indicano contenuti normali del sito, elenchi di prodotti o informazioni aziendali. In base ai dati disponibili, il sito sembra essere una proprietà web non sviluppata oppure un endpoint segnaposto, piuttosto che un sito web pubblico consolidato.
Valutazione sicurezza di br3.aaaooss.shop
I risultati della scansione mostrano diversi indicatori di rischio degni di nota. Al momento di questa scansione, 9 motori di sicurezza su 90 hanno segnalato il dominio, con più rilevamenti che lo descrivono come correlato al phishing o comunque dannoso. Inoltre, il dominio era elencato da un database di minacce incentrato sul phishing e l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta. Sebbene un elenco di reputazione della posta basato su DNS sia un segnale più debole rispetto ai rilevamenti diretti di siti web malevoli, aggiunge comunque un certo livello di cautela se considerato insieme ai risultati complessivi della scansione.
Anche altri elementi di contesto destano preoccupazione. Il dominio ha solo 10 giorni, non ha una classifica di traffico consolidata e la pagina visibile non mostra un normale sito web aziendale né dettagli chiari sulla proprietà. Sebbene la scansione malware non abbia identificato file segnalati nella pagina sottoposta a scansione, questo risultato pulito non supera la combinazione di rilevamenti di phishing da parte di più motori, l'inserimento in un database di phishing e la registrazione molto recente del dominio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è servito tramite l'infrastruttura Cloudflare e viene risolto in un indirizzo IP associato a tale rete a Toronto, Canada. Presenta un certificato SSL/TLS valido emesso da un'autorità di certificazione mainstream, il che indica che al momento del test era disponibile un trasporto cifrato. Tuttavia, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità, poiché sia i siti legittimi sia quelli abusivi possono utilizzare certificati validi.
DNSSEC sembra non essere firmato, quindi le risposte DNS non beneficiano di questo ulteriore livello di integrità. Il contenuto della pagina mostrato nello screenshot sembra essere un messaggio generico in cinese di sito non trovato o di configurazione dell'hosting, il che può indicare un'origine non configurata, una distribuzione segnaposto o contenuti temporaneamente non disponibili. In combinazione con la data di creazione molto recente del dominio, questa limitata impronta tecnica lascia poche prove di una presenza web consolidata e affidabile.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?