cashblast.vip
Categoria: Phishing, Newly Registered
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di cashblast.vip
cashblast.vip sembra essere un dominio registrato molto di recente che presenta una pagina impostata come una landing page per il download di un browser. In base allo screenshot, il contenuto visibile imita una schermata di conferma del download di Chrome con messaggi come "Thanks for downloading!" e richieste di scaricare manualmente il browser se l'installazione non si avvia automaticamente.
Il nome di dominio in sé non identifica chiaramente una società o un editore noto, e i dati di registrazione disponibili mostrano che è stato creato solo 59 giorni fa. Nei dati della scansione forniti non vi sono prove chiare di un'identità dell'operatore trasparente, di informazioni aziendali o di una struttura del sito più ampia oltre alla singola landing page sottoposta a scansione.
Valutazione sicurezza di cashblast.vip
I risultati della scansione sono contrastanti. Da un lato, 0 su 91 motori di sicurezza ha rilevato malware o altre minacce dirette al momento di questa scansione, la scansione malware non ha segnalato alcun file e le voci controllate nelle blacklist e nei database delle minacce risultavano pulite. Dall'altro lato, più fornitori di classificazione web hanno categorizzato il dominio come legato al phishing o alla frode, il che rappresenta un segnale di cautela significativo anche in assenza di rilevamenti malware da parte di più motori.
Lo screenshot aggiunge ulteriori preoccupazioni perché la pagina sembra imitare una pagina di download di Chrome invece di presentare contenuti del sito chiaramente brandizzati e gestiti in modo indipendente. In combinazione con la registrazione molto recente del dominio e con la mancanza di ranking o di una reputazione consolidata, questa somiglianza può indicare una configurazione ingannevole per il download o in stile impersonation. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, servito tramite infrastruttura Cloudflare, con l'IP del server che risolve in 104.21.11.45 e hosting geolocalizzato in Canada. Il certificato era valido al momento della scansione, il che aiuta a confermare il trasporto cifrato ma non stabilisce di per sé la legittimità.
DNSSEC sembra non firmato e il dominio utilizza nameserver Cloudflare. Nei dati limitati della scansione forniti non sono stati identificati file dannosi, link esterni o iframe, ma il dominio è molto nuovo e il contenuto visibile della pagina appare minimo, il che può limitare la fiducia in una valutazione puramente tecnica.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?