cdn.quickdelivr.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di cdn.quickdelivr.com
cdn.quickdelivr.com sembra essere un sottodominio presentato come endpoint per la distribuzione di contenuti o l’hosting di risorse, in base all’uso dell’etichetta "cdn" e allo schema di denominazione "quickdelivr". I domini di questo tipo sono spesso usati per distribuire script, immagini, download o altre risorse web, anziché fungere da siti web completi rivolti ai consumatori. In questo caso, i dati della scansione non indicano contenuti di pagina visibili, link esterni o frame incorporati, il che potrebbe suggerire un endpoint minimale, un nodo di hosting di file o un’infrastruttura destinata alla distribuzione in background anziché alla navigazione.
In base ai dati di dominio disponibili, questo sottodominio è molto recente e non sembra avere un profilo di traffico consolidato. È registrato tramite un registrar commerciale e utilizza un’infrastruttura di hosting di terze parti. Nei dettagli della scansione non è indicata l’identità dell’operatore, quindi la proprietà e la finalità commerciale non possono essere verificate in modo indipendente sulla sola base delle informazioni disponibili.
Valutazione sicurezza di cdn.quickdelivr.com
I risultati della scansione disponibili indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 20 motori di sicurezza, con rilevamenti che descrivono in generale phishing, malware, spam o altre attività dannose. Sebbene una scansione antimalware non abbia individuato file segnalati nei contenuti campionati, questo risultato pulito ha una portata limitata e non prevale sul più ampio consenso dei diversi motori. Inoltre, era presente una segnalazione in un database delle minacce, mentre diversi importanti controlli di blacklist e navigazione sicura hanno dato esito pulito.
Anche altri fattori contestuali inducono a una maggiore cautela. Il dominio ha solo 45 giorni, non ha una posizione consolidata nelle classifiche di traffico e utilizza dettagli infrastrutturali che non offrono una forte trasparenza sull’operatore sottostante. I domini appena creati possono essere legittimi, ma sono anche comunemente associati a campagne di abuso di breve durata. Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Al momento della scansione, il sito presentava un certificato SSL valido di Let's Encrypt, il che significa che le connessioni possono essere cifrate durante il transito. Tuttavia, la sola presenza di HTTPS non indica legittimità. Il dominio è configurato senza DNSSEC, quindi le risposte DNS non sembrano beneficiare di questa ulteriore protezione dell’integrità. Il server web segnalato e l’ambiente di hosting rimandano a un’infrastruttura di protezione DDoS o di reverse proxy, con l’IP del server geolocalizzato a Rostov-on-Don, Russia.
Dal punto di vista del rischio tecnico, le preoccupazioni principali non riguardano le impostazioni TLS in sé, ma i segnali reputazionali circostanti: una data di registrazione molto recente, lo stato DNSSEC non firmato, contenuti del sito osservabili limitati e rilevamenti di sicurezza sostanziali da parte di più motori. Questi fattori potrebbero giustificare un esame più approfondito al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?