cjabech.nzsmpixl.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di cjabech.nzsmpixl.com
Questo dominio sembra essere un sottodominio con poche informazioni ospitato sotto nzsmpixl.com piuttosto che un sito web autonomo con un marchio chiaramente identificabile. In base ai metadati della pagina e alla schermata disponibili, la pagina attualmente presenta pochi o nessun contenuto visibile, con una pagina dall'aspetto vuoto e senza un titolo descrittivo, un'identità aziendale o uno scopo dichiarato.
La struttura dell'hostname suggerisce che possa essere uno dei molti sottodomini generati o usa e getta, piuttosto che un servizio consolidato rivolto al pubblico. Nessun operatore, organizzazione, offerta di prodotto o funzione legittima del sito è chiaramente identificabile dai dati di scansione disponibili al momento di questa scansione.
Valutazione sicurezza di cjabech.nzsmpixl.com
Molteplici segnali di sicurezza indicano un rischio elevato. Al momento di questa scansione, il dominio è stato segnalato da 10 su 91 motori di sicurezza, con diversi che lo classificavano come phishing o comunque dannoso. Inoltre, anche un database di minacce orientato al phishing e un elenco generico di oggetti dannosi mostravano rilevamenti, mentre altri controlli su blacklist e database di minacce risultavano puliti.
Anche fattori contestuali aumentano la preoccupazione. Il dominio è molto recente, con 76 giorni di età, non ha alcuna classifica di reputazione visibile e la pagina stessa non mostra quasi alcun contenuto legittimo che aiuterebbe a verificare un servizio o un'organizzazione reali. Sebbene una scansione malware non abbia identificato file dannosi, tale risultato è qui limitato perché non sono stati analizzati file e la pagina esponeva pochi contenuti per l'analisi.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito sembra essere servito dall'indirizzo IP 54.36.62.103 su un'infrastruttura associata a OVH SAS ad Amsterdam, utilizzando un server web openresty. Il dominio utilizza nameserver AWS e il suo stato DNSSEC è unsigned.
Una preoccupazione tecnica rilevante è che SSL/TLS sembra essere non valido o mancante, il che può ridurre la sicurezza del trasporto ed è insolito per un sito dal quale ci si aspetterebbe la raccolta di informazioni degli utenti. In combinazione con la recente data di registrazione del dominio e il contenuto minimo della pagina, il profilo tecnico appare coerente con una distribuzione usa e getta o di breve durata al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?