cjajcce.datess.one
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di cjajcce.datess.one
Il dominio cjajcce.datess.one sembra essere un sito web con poche informazioni, senza un titolo di pagina significativo, senza meta description e con una pagina in gran parte vuota al momento di questa scansione. La struttura dell'hostname suggerisce che possa trattarsi di un sottodominio piuttosto che di un sito web autonomo con un proprio marchio, e non vi sono contenuti visibili che indichino un'attività commerciale, un servizio, un editore o un'organizzazione legittimi dietro di esso.
In base ai dati della pagina disponibili, il sito non sembra presentare normali contenuti di un sito web pubblico, come navigazione, branding, recapiti o informazioni su prodotti/servizi. Il dominio è relativamente nuovo e non classificato, il che può indicare una presenza consolidata limitata o un utilizzo di breve durata, anche se ciò da solo non ne determina l'intento.
Nessuna identità dell'operatore è evidente dai contenuti della pagina forniti, e la scansione non mostra segni di un'esperienza di sito web sviluppata. In termini pratici, questo sembra essere un endpoint web oscuro con uno scopo poco chiaro piuttosto che una proprietà online trasparente e consolidata.
Valutazione sicurezza di cjajcce.datess.one
Molteplici segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 16 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, un database di minacce ha elencato il dominio per phishing e un altro ha registrato una classificazione generica di oggetto dannoso. Sebbene una scansione malware abbia riportato l'assenza di file segnalati, tale risultato è limitato dal fatto che non sono stati analizzati file e che la pagina stessa appariva in gran parte vuota.
Anche altri indicatori contestuali aumentano il rischio. Il dominio è molto nuovo, non ha una reputazione visibile né un posizionamento nel traffico, e il sito web non presentava normali contenuti identificativi. La configurazione SSL/TLS sembra non valida o mancante, il che può essere un segnale di avvertimento per siti che potrebbero tentare di raccogliere informazioni senza le protezioni di trasporto standard. I controlli sulle blacklist non sono risultati uniformemente negativi, quindi questo non dovrebbe essere considerato un risultato pulito.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era ospitato sull'indirizzo IP 81.30.157.12 a Düsseldorf, Germania, utilizzando un web server openresty e un'infrastruttura associata a myLoc managed IT AG. Il DNS punta a nameserver AWS e il DNSSEC sembra non firmato. L'età del dominio è di circa 306 giorni, il che lo colloca in una finestra di registrazione relativamente recente.
Dal punto di vista della configurazione di sicurezza, il problema più rilevante è che SSL/TLS sembra non valido o mancante, senza dettagli del certificato confermati disponibili. In combinazione con l'assenza di metadati di pagina significativi e con la risposta dall'aspetto vuoto, ciò suggerisce una presenza web configurata in modo minimo o transitoria al momento dell'ispezione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?