click.mailchimp.com
Categoria: Ads, Analytics
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di click.mailchimp.com
click.mailchimp.com sembra essere un sottodominio associato a Mailchimp, una nota piattaforma di email marketing e messaggistica transazionale. Il titolo della pagina e lo screenshot indicano che questo specifico endpoint è utilizzato per Mandrill, il componente aggiuntivo di email transazionali di Mailchimp, e presenta una pagina di accesso per gli utenti che desiderano accedere a tale servizio tramite il proprio account Mailchimp.
In base alla struttura del dominio, al contenuto della pagina e alle risorse collegate, questa pagina sembra svolgere una funzione legittima di accesso all’account o di instradamento del servizio all’interno dell’infrastruttura più ampia di Mailchimp. Il sito è classificato da più fornitori di web-classification come tecnologia, web ed email marketing e tracking/analytics, il che è coerente con una piattaforma di recapito email e gestione delle campagne.
Valutazione sicurezza di click.mailchimp.com
I risultati della scansione sono contrastanti ma propendono verso un endpoint di servizio legittimo piuttosto che una minaccia evidente. Al momento di questa scansione, 1 su 91 motori di sicurezza ha segnalato il dominio, mentre la scansione malware non ha riportato file segnalati tra 61 elementi analizzati. I link segnalati e i riferimenti al dominio sono stati etichettati con una firma euristica generica piuttosto che con una famiglia malware nominata, il che rappresenta generalmente un segnale a minore affidabilità quando non è supportato da un consenso di rilevamento più ampio.
Anche i dati delle blacklist erano contrastanti al momento di questa scansione. I principali controlli di contenuti malevoli mostrati nella scansione risultavano puliti, ma due voci in stile blacklist riportavano inserimenti euristici generici. Considerata la lunga storia di registrazione del dominio di circa 25 anni, la sua associazione con il branding consolidato Mailchimp/Mandrill nello screenshot e la mancanza di un accordo più ampio tra più motori, questi risultati potrebbero riflettere falsi positivi o corrispondenza automatizzata di pattern piuttosto che attività dannosa confermata. In base ai dati di scansione disponibili, non sono state rilevate minacce significative al momento di questa scansione, sebbene i rilevamenti isolati suggeriscano che una certa cautela sia comunque ragionevole.
Descrizione tecnica
Il dominio utilizza un certificato SSL valido emesso da Amazon e l’infrastruttura ospitata sembra trovarsi dietro AWS Global Accelerator con un server web nginx. La geolocalizzazione dell’IP del server risulta a Seattle, Stati Uniti, e l’insieme dei nameserver punta a DNS gestiti da Akamai, il che è coerente con un’infrastruttura di distribuzione di livello enterprise. Il dominio stesso è di lunga data, creato nel 2001 e registrato tramite un importante registrar aziendale.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. In questa scansione non sono stati riportati riscontri nelle blocklist di reputazione email basate su DNS. Nel complesso, la configurazione tecnica sembra coerente con un servizio di produzione maturo, senza che dai dati forniti emergano problemi di sicurezza rilevanti a livello di infrastruttura.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?