claim-4wr.netlify.app
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di claim-4wr.netlify.app
Questo dominio sembra essere una pagina leggera ospitata su un sottodominio Netlify piuttosto che un sito web autonomo completo. Il contenuto visibile è minimo e mostra solo un messaggio "redirecting..", il che suggerisce che la pagina possa funzionare principalmente come reindirizzamento intermedio o landing page piuttosto che come servizio ricco di contenuti. In base ai dati di categorizzazione disponibili, è stato associato ad attività di phishing e frode.
Lo schema di denominazione del dominio non identifica chiaramente un'organizzazione, un editore o un'azienda legittimi, e dalla pagina stessa non sono visibili informazioni sull'operatore. Poiché è servito da una piattaforma di hosting condiviso e non presenta quasi alcun contenuto descrittivo, al momento di questa scansione vi sono prove limitate di uno scopo commerciale trasparente.
Valutazione sicurezza di claim-4wr.netlify.app
Molteplici segnali di sicurezza sollevano preoccupazioni riguardo a questo dominio al momento di questa scansione. È stato segnalato da 7 su 91 motori di sicurezza, e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, era presente una voce in un database di minacce e l'indirizzo IP del dominio compare in una blocklist di reputazione della posta. Sebbene una voce in una blocklist basata su DNS sia un segnale più debole rispetto a rilevamenti diretti di phishing, aggiunge comunque una lieve cautela al quadro complessivo.
La scansione malware non ha identificato file dannosi nel piccolo insieme di risorse analizzate, ma ciò non prevale sui più ampi rilevamenti correlati al phishing. Anche lo screenshot mostra solo una scarna pagina di reindirizzamento, il che può essere coerente con un'infrastruttura di campagna usa e getta o intermediaria. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Netlify supportata da AWS EC2 a Francoforte, Germania, e presenta un certificato SSL valido emesso da DigiCert. Ciò significa che la connessione sembra essere crittografata durante il transito, sebbene il solo HTTPS non indichi legittimità. I dettagli del protocollo riportati non erano disponibili nei dati della scansione.
Il dominio è relativamente vecchio per una pagina sospetta, con una data di creazione nel 2018 e una scadenza estesa fino al 2031, ma utilizza DNSSEC non firmato. I nameserver sono forniti tramite NS1. Da un punto di vista tecnico, l'aspetto più rilevante non è la configurazione TLS, ma la combinazione di contenuto minimo della pagina, comportamento di reindirizzamento e segnali reputazionali correlati al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?