claudverification-id.beer
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di claudverification-id.beer
Il dominio claudverification-id.beer sembra essere un sito web registrato di recente che utilizza uno schema di denominazione insolito, il quale suggerisce una qualche forma di flusso di verifica dell’identità o dell’account. Basandosi esclusivamente sulla stringa del dominio, potrebbe tentare di presentarsi come una pagina correlata alla verifica, potenzialmente finalizzata alla raccolta di informazioni degli utenti o credenziali anziché operare come un sito web convenzionale di contenuti, aziendale o informativo.
Il sito non sembra avere una presenza pubblica consolidata: non è classificato nelle principali misurazioni del traffico, il dominio ha solo un giorno di vita e il contesto di scansione disponibile non indica un’organizzazione nota o un operatore legittimo dietro di esso. L’uso di un nome generico a tema verifica combinato con un dominio di primo livello non standard può giustificare ulteriore cautela, soprattutto nei casi in cui la pagina potrebbe essere scambiata per un servizio di conferma dell’account o correlato al login.
Valutazione sicurezza di claudverification-id.beer
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, con diversi che lo classificano come phishing, malware o comunque dannoso. Inoltre, era presente una voce in un database di minacce, mentre una scansione separata della pagina malware non ha rilevato file segnalati. Questo risultato misto può verificarsi quando un sito è stato distribuito di recente, è poco popolato o viene utilizzato principalmente come reindirizzamento o pagina per il furto di credenziali piuttosto che come host malware tradizionale.
Anche i fattori contestuali aumentano la preoccupazione. Il dominio è estremamente nuovo, avendo solo un giorno di vita, non ha una classificazione del traffico consolidata e il suo nome somiglia molto a un servizio a tema verifica in un modo che potrebbe essere inteso a sembrare affidabile ai visitatori. Sebbene alcuni controlli su blacklist fossero puliti al momento di questa scansione, il più ampio schema di rilevamento multi-motore è un segnale di avvertimento molto più forte rispetto a una singola scansione pulita della pagina.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico può essere crittografato durante il transito, ma il solo HTTPS non dovrebbe essere considerato una prova di legittimità. Il dominio è ospitato su un indirizzo IP geolocalizzato a Frankfurt am Main, Germany, con hosting attribuito a Omegatech LTD, e utilizza nameserver Cloudflare. DNSSEC risulta non firmato.
Dal punto di vista dell’infrastruttura, la combinazione di una data di registrazione molto recente, dettagli sconosciuti del server web e contenuti della pagina osservati minimi può essere coerente con una distribuzione usa e getta o di breve durata. In questa scansione non sono stati segnalati riscontri nelle blocklist di reputazione della posta basate su DNS.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?