checkout-tws.org
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di checkout-tws.org
checkout-tws.org sembra essere un dominio web registrato di recente che utilizza un nome incentrato sulla parola "checkout", che comunemente suggerisce una pagina web relativa a pagamenti, conferma d'ordine o transazioni. In base al contesto limitato della scansione e alle risorse collegate, il sito potrebbe essere realizzato con un moderno framework JavaScript e potrebbe presentare un front end interattivo anziché una semplice pagina statica.
Il dominio non sembra essere associato a un sito web pubblico consolidato e ad alto traffico, poiché non è classificato nei principali elenchi di traffico ed è stato registrato solo pochi giorni prima di questa scansione. Nei dati della scansione non viene fornita alcuna chiara identità dell'operatore, quindi la proprietà e la legittimità commerciale non hanno potuto essere verificate in modo indipendente sulla base delle informazioni disponibili.
Valutazione sicurezza di checkout-tws.org
Questo dominio mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 11 su 91 motori di sicurezza, con diversi che lo classificano come phishing o comunque dannoso, mentre i controlli più ampi sui database delle minacce risultavano puliti. Questa combinazione può verificarsi con siti creati di recente, soprattutto quando i rilevamenti basati sui motori compaiono prima che una copertura più ampia delle blacklist riesca ad aggiornarsi. Anche l'età del dominio è un elemento di rilievo: è stato registrato solo 8 giorni prima della scansione, il che può aumentare l'incertezza e il rischio per i visitatori.
Il sito non è stato segnalato dalla scansione della pagina malware e in quella specifica esplorazione non sono stati identificati file sospetti, link esterni o iframe. Tuttavia, una scansione pulita dei file a livello di pagina non prevale sul segnale di consenso più forte proveniente da più motori di sicurezza quando il dominio è molto nuovo e appare correlato a transazioni. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un fornitore di certificati mainstream, con scadenza indicata come 2026-09-20. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.67.181.152, con nameserver Cloudflare e una configurazione DNSSEC non firmata. Il server web è indicato come Cloudflare e la posizione di hosting è mostrata come Toronto, Canada.
Da un punto di vista tecnico, la presenza di HTTPS è un segnale positivo di base per la cifratura del trasporto, ma non dovrebbe essere considerata una prova di legittimità. È giustificata ulteriore cautela perché il dominio è estremamente nuovo, DNSSEC non è abilitato e i dati della scansione indicano rilevamenti basati sulla reputazione degni di nota nonostante i risultati puliti di diversi database blacklist al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?