britishland.client-cloud2.sbs
Categoria: Suspicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di britishland.client-cloud2.sbs
Il dominio britishland.client-cloud2.sbs sembra presentarsi come un sito web di shopping online. Il titolo della pagina, la meta description e lo screenshot rispecchiano da vicino il branding e il layout di un importante marketplace globale di e-commerce, inclusa una homepage in stile vetrina con categorie di prodotti, promozioni e navigazione account/carrello.
In base alla struttura del dominio, questo non sembra essere un dominio primario ufficiale di quel rivenditore. Potrebbe invece trattarsi di un sottodominio di terze parti o creato di recente che tenta di imitare una nota piattaforma di shopping. I dati di classificazione disponibili associano inoltre il sito ad attività sospette o legate a frodi, elemento rilevante nell'interpretazione della presentazione in stile vetrina.
Valutazione sicurezza di britishland.client-cloud2.sbs
Al momento di questa scansione sono presenti diversi indicatori di rischio. Il dominio è stato segnalato da 3 su 91 motori di sicurezza e più fonti di classificazione web lo hanno associato ad attività sospette, di phishing o a un sito web registrato di recente. Inoltre, il contenuto della pagina somiglia molto al branding di Amazon pur utilizzando un nome di dominio non correlato, il che può indicare un sito sosia destinato a imitare un rivenditore affidabile.
Allo stesso tempo, alcuni controlli non hanno rilevato payload malware attivi: la scansione malware non ha segnalato file e i principali database di minacce richiamati nella scansione risultavano puliti al momento del controllo. Tuttavia, questi risultati puliti non prevalgono sulla combinazione di rilevamenti legati al phishing, età di registrazione molto recente, assenza di una presenza di traffico consolidata e apparente imitazione del marchio mostrata nello screenshot.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da una certificate authority diffusa ed è instradato tramite l'infrastruttura Cloudflare, con nameserver su Cloudflare e un IP del server associato a tale rete. La presenza di SSL aiuta a cifrare il traffico in transito, ma da sola non conferma la legittimità. DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità.
Dal punto di vista dell'infrastruttura, il dominio è molto nuovo, con 20 giorni di vita, non è classificato nei principali elenchi di traffico ed è ospitato dietro un comune servizio di reverse-proxy. Queste caratteristiche non sono intrinsecamente dannose, ma in combinazione con rilevamenti legati al phishing e contenuti di pagina che imitano un marchio, aumentano la cautela al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?