ckq.cc
Categoria: Phishing And Fraud
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di ckq.cc
Il dominio ckq.cc sembra attualmente ospitare un portale di accesso e registrazione con il marchio “NEBULA X”, con elementi dell’interfaccia per la creazione di account, il recupero della password, il cambio della lingua e richieste di assistenza clienti relative a depositi, prelievi e accesso all’account. In base ai contenuti visibili della pagina e alla struttura degli URL, il sito sembra presentarsi come una piattaforma finanziaria online o in stile criptovalute, anziché come un sito web di informazione generale.
Il dominio è breve e non descrittivo, e i metadati disponibili non identificano chiaramente una società operativa trasparente, un’entità giuridica o un’organizzazione pubblica che gestisca il servizio. Lo screenshot e i percorsi delle pagine suggeriscono un sistema multilingue di accesso agli account, destinato alla registrazione e all’accesso degli utenti, ma, in base ai dati disponibili, l’identità dell’operatore e la legittimità dell’attività non sono facilmente verificabili dalla sola homepage.
Valutazione sicurezza di ckq.cc
Al momento di questa scansione, diversi segnali di sicurezza destano preoccupazione. Il dominio è stato segnalato da 16 motori di sicurezza, alcuni dei quali lo hanno classificato come phishing, dannoso o correlato a frodi; inoltre, diversi servizi di classificazione web lo hanno categorizzato come contenuto sospetto o phishing. La struttura della pagina include anche percorsi di accesso, registrazione e recupero della password, comunemente presi di mira nelle campagne di furto di credenziali quando la legittimità di un sito non è chiara.
Una scansione antimalware ha inoltre contrassegnato come sospettose numerose pagine del dominio, compresi percorsi relativi agli account e endpoint multilingue di accesso e registrazione. Sebbene i rilevamenti citati di script esterni sembrino essere risultati euristici generici, anziché prove conclusive di malware di per sé, contribuiscono al segnale complessivo di cautela se considerati insieme al più ampio consenso sul phishing. Al momento di questa scansione, i controlli delle blacklist e dei database delle minacce relativi alle principali liste di contenuti malevoli non hanno rilevato problemi; ciò attenua in qualche misura la valutazione, ma non prevale sui rilevamenti di phishing da parte di più motori.
In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori, in particolare quando sono coinvolte credenziali di account o informazioni finanziarie.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato TLS valido, rilasciato da un’autorità di certificazione affermata, con scadenza verso la fine del 2026. Sembra essere servito tramite l’infrastruttura Cloudflare, con nameserver Cloudflare e un indirizzo IP ospitato da Cloudflare. Il dominio è registrato da molti anni, il che a volte può indicare continuità, sebbene anche i domini più datati possano essere riutilizzati.
DNSSEC sembra non essere firmato, quindi le risposte DNS non beneficiano della convalida DNSSEC. Lo stack del server e lo stato del certificato non mostrano un’evidente carenza nella sicurezza del trasporto, ma la sola igiene dell’infrastruttura non dovrebbe essere considerata una prova di affidabilità in presenza di rilevamenti correlati al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?