claim-khw.netlify.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di claim-khw.netlify.app
Questo dominio sembra essere un sottosito ospitato su Netlify piuttosto che un sito web primario autonomo. Il contenuto visibile della pagina è minimo e mostra solo un messaggio "redirecting..", il che suggerisce che la pagina possa funzionare principalmente come reindirizzamento intermedio o fase di atterraggio, piuttosto che come servizio pubblico completo.
In base al modello del dominio e ai dati di classificazione disponibili, la pagina potrebbe essere destinata a instradare i visitatori altrove, potenzialmente come parte di un flusso di raccolta di credenziali o di frode. Dalla pagina acquisita non sono visibili una chiara identità dell'operatore, informazioni aziendali o uno scopo legittimo del sito, e la denominazione del sottodominio non fornisce un branding affidabile né un contesto organizzativo.
Valutazione sicurezza di claim-khw.netlify.app
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 10 su 91 motori di sicurezza, con diversi che lo classificano come phishing o correlato a frodi, e nei risultati della scansione compare anche una voce in un database di minacce. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma comunque degno di nota.
La pagina stessa mostra quasi nessun contenuto legittimo e sembra agire come un redirector, il che può essere coerente con campagne di phishing che fanno passare i visitatori attraverso pagine di atterraggio temporanee. Sebbene la scansione malware non abbia rilevato file dannosi nel piccolo insieme di risorse analizzate, ciò non compensa i più ampi rilevamenti correlati al phishing e la mancanza di un'identità del sito trasparente.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da un'autorità di certificazione principale, e il certificato sembra essere valido fino al 2027-03-19. È ospitato su infrastruttura Netlify supportata da hosting cloud a Francoforte, Germania, con l'IP del server che risolve su AWS EC2. Il dominio utilizza nameserver compatibili con Netlify e non sembra avere DNSSEC abilitato.
Dal punto di vista della sicurezza, la preoccupazione principale non è il certificato o lo stack di hosting, ma il comportamento del sito e i segnali reputazionali. Un certificato valido conferma solo il trasporto cifrato, non la legittimità, e la pagina scarna in stile reindirizzamento combinata con i rilevamenti di phishing desta preoccupazione a livello applicativo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?