cadizbahiabyqs.spahotel.guru
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di cadizbahiabyqs.spahotel.guru
Questo dominio sembra presentare una landing page in stile prenotazione alberghiera per "Cadiz Bahia By Qhotels", mostrando immagini delle camere, selettori per ospiti/date, prezzi e richieste di disponibilità. In base allo screenshot, il sito è posizionato come una pagina di viaggi o alloggi incentrata su una specifica struttura alberghiera a Cadice, Spagna, con contenuti quali orari di check-in/check-out, servizi e sezioni sulla disponibilità delle camere.
La struttura del dominio è insolita per un hotel indipendente o un importante marchio di viaggi, poiché utilizza un lungo sottodominio sotto spahotel.guru anziché un dominio principale chiaramente associato al marchio. Dai dati della scansione forniti non emerge alcuna identità dell'operatore e la pagina sembra funzionare più come una pagina di acquisizione contatti o un intermediario di prenotazione che come un sito web ufficiale dell'hotel. In base ai contenuti visibili, la categoria più appropriata è viaggi e prenotazioni alberghiere.
Valutazione sicurezza di cadizbahiabyqs.spahotel.guru
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza e molte di queste rilevazioni lo classificano come phishing o comunque dannoso. Sebbene una scansione malware non abbia segnalato file contrassegnati e i principali database di contenuti malevoli risultassero in gran parte puliti, è presente anche una segnalazione da parte di un provider di blacklist, che rafforza il quadro di cautela anziché compensare il più ampio consenso tra più motori.
La pagina assomiglia visivamente a un sito di prenotazione alberghiera, ma la combinazione di un punteggio di affidabilità molto basso, l'assenza di un ranking di traffico, una struttura di sottodominio insolita e diffuse rilevazioni legate al phishing può indicare che il sito stia imitando un'esperienza di prenotazione di viaggi per finalità ingannevoli. L'uso di immagini di hotel, prezzi e richieste di disponibilità potrebbe potenzialmente essere utilizzato per raccogliere informazioni personali o di pagamento dai visitatori.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, e DNSSEC sembra essere abilitato; si tratta di segnali tecnici positivi che però non stabiliscono di per sé la legittimità. Il sito è ospitato su infrastruttura AWS EC2 a Francoforte, Germania, con nameserver presso launch1.spaceship.net e launch2.spaceship.net. Il registrar è Spaceship, Inc.
Dal punto di vista della sicurezza, la preoccupazione principale non è la configurazione TLS ma i dati reputazionali: più motori di sicurezza hanno segnalato il dominio, nonostante la pagina presenti un'attività minima rilevabile di file dannosi nella scansione malware fornita. Questo schema può essere coerente con pagine di phishing che si basano più su contenuti ingannevoli e sulla raccolta tramite moduli che sulla distribuzione esplicita di malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?