bsly.ke
Categoria: Information Technology, Malicious
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di bsly.ke
Il dominio bsly.ke attualmente sembra presentare un sito web in stile prenotazione viaggi incentrato su hotel, voli, treni, auto, attrazioni e pacchetti viaggio. In base allo screenshot, la pagina è progettata per assomigliare a una piattaforma di viaggi online mainstream, con strumenti di ricerca, banner promozionali, offerte di sconto e funzionalità di accesso all'account rivolte ai consumatori che pianificano viaggi.
Allo stesso tempo, il nome di dominio stesso non corrisponde chiaramente a un marchio di viaggi riconoscibile, e i dati di categorizzazione disponibili sono contrastanti, con alcuni provider che lo etichettano come information technology mentre un altro lo associa allo shopping. Questa discrepanza tra l'identità del dominio e il contenuto visibile della pagina può indicare che il sito venga utilizzato come pagina imitativa di un marchio o pagina di destinazione in stile redirect, piuttosto che come servizio di viaggi autonomamente consolidato.
Nessuna chiara identità dell'operatore è fornita nei dati della scansione, e i metadati della pagina sono scarsi, senza titolo visibile né meta description acquisiti. In base agli elementi disponibili, il sito sembra essere un sito web rivolto ai consumatori a tema viaggi o prenotazioni, ma il suo branding e la sua proprietà non risultano chiaramente stabiliti dalla sola scansione.
Valutazione sicurezza di bsly.ke
I risultati della scansione mostrano diversi indicatori di rischio rilevanti al momento di questa scansione. Il dominio è stato segnalato da 8 su 91 motori di sicurezza, con più rilevamenti che descrivono il sito come dannoso o correlato al phishing. Inoltre, una scansione malware ha contrassegnato la pagina principale come sospetta, e un provider in stile blacklist ha inserito il dominio con una classificazione generica di oggetto dannoso. Sebbene i principali database di contenuti malevoli mostrati nella scansione fossero per il resto puliti, questo livello di concordanza tra più motori costituisce un significativo segnale di cautela.
Anche lo screenshot desta preoccupazione perché il sito sembra imitare un noto marchio di prenotazione viaggi pur utilizzando un dominio diverso e molto meno riconoscibile. Questo tipo di somiglianza visiva può essere coerente con una pagina imitativa destinata a raccogliere credenziali di accesso, dettagli di pagamento o altre informazioni personali. Il dominio ha più di due anni, il che può ridurre modestamente la preoccupazione rispetto a una registrazione nuovissima, ma l'età da sola non supera i rilevamenti correlati al phishing e la discrepanza nel branding.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori. Gli utenti dovrebbero prestare cautela nell'inserire password, dettagli di pagamento o informazioni personali di viaggio, a meno che non abbiano verificato in modo indipendente che il dominio appartenga al servizio previsto.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico può essere crittografato durante il transito, ma HTTPS da solo non verifica la legittimità dell'attività. Il server è ospitato su un'infrastruttura associata a Interserver a Secaucus, Stati Uniti, e il server web si identifica come Tengine/Aserver. Il dominio non è classificato in Tranco, il che può suggerire traffico o visibilità consolidati limitati.
DNSSEC sembra non essere firmato, quindi nei dati della scansione non è indicata alcuna protezione aggiuntiva dell'integrità DNS. La scansione della pagina non ha rilevato link esterni, domini referenziati o iframe, e i metadati acquisiti erano minimi, il che può rendere più difficile la verifica indipendente. La principale preoccupazione tecnica qui non è la configurazione TLS, ma la combinazione di rilevamenti correlati al phishing e incoerenza del branding.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?