br3.brvoeee.shop
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di br3.brvoeee.shop
Il dominio br3.brvoeee.shop sembra essere un sottodominio creato molto di recente sotto il dominio di primo livello .shop. In base allo screenshot e al titolo della pagina, al momento mostra una pagina segnaposto predefinita di hosting in lingua cinese che indica che il sito è stato creato con successo e che il file index predefinito è stato generato automaticamente. Ciò suggerisce che la pagina potrebbe non contenere ancora un sito web pubblico completo.
Nella pagina acquisita non sono visibili branding, identificazione aziendale, catalogo prodotti, portale di accesso o descrizione del servizio. L'operatore non è chiaramente indicato nel contenuto visibile e la struttura del dominio appare temporanea o usa e getta piuttosto che collegata a un'organizzazione consolidata. In base al contenuto della pagina disponibile, questa sembra essere una pagina di destinazione di web host non sviluppata o configurata in modo minimo, piuttosto che un sito web aziendale completo.
Valutazione sicurezza di br3.brvoeee.shop
Diversi segnali di sicurezza destano preoccupazione al momento di questa scansione. Il dominio è stato segnalato da 8 su 90 motori di sicurezza, con più rilevamenti che lo descrivono come phishing o dannoso. Inoltre, era presente una voce in un database di minacce e l'indirizzo IP del dominio è elencato in una blocklist di reputazione email. Sebbene la pagina mostri attualmente solo una schermata segnaposto generica, i domini creati di recente con pochi contenuti reali possono comunque essere utilizzati in campagne di phishing di breve durata o preparati per abusi successivi.
Altri segnali aumentano il profilo di rischio. Il dominio ha solo 8 giorni, non ha una classifica di traffico consolidata e non presenta informazioni chiare sulla proprietà o informazioni aziendali legittime nella pagina visibile. Una scansione malware del contenuto recuperato non ha rilevato file dannosi al momento di questa scansione, ma tale risultato è limitato dal fatto che era visibile solo una semplice pagina segnaposto.
Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un'autorità di certificazione mainstream e il traffico è instradato attraverso l'infrastruttura Cloudflare sull'indirizzo IP 104.21.60.10. Anche i nameserver puntano a Cloudflare, indicando che il dominio utilizza una configurazione reverse-proxy/CDN. DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Dal punto di vista tecnico, la pagina visibile è una pagina index predefinita piuttosto che un'applicazione sviluppata. Nei dati di scansione forniti non sono stati identificati link esterni sospetti, domini referenziati, iframe o file segnalati. Tuttavia, la combinazione di registrazione molto recente, contenuto minimo e molteplici rilevamenti di phishing da parte dei motori di sicurezza rappresenta una preoccupazione significativa al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?