clicnews.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di clicnews.com
clicnews.com sembra essere un dominio attualmente inattivo o monetizzato piuttosto che un sito di notizie operativo. Sebbene il nome di dominio suggerisca una finalità legata a notizie o media, la pagina visibile mostra una landing page di marketplace del registrar che indica che il dominio è registrato ma potrebbe essere ancora disponibile, con un invito ad acquisirlo.
In base allo screenshot e ai dettagli dell'infrastruttura, il dominio sembra essere instradato tramite una configurazione di vendita o parking del dominio associata a GoDaddy/Afternic, anziché fornire contenuti editoriali originali. Nessun editore attivo, redazione o operatore del sito è chiaramente identificato nella pagina mostrata al momento di questa scansione.
Valutazione sicurezza di clicnews.com
I risultati della scansione erano contrastanti al momento di questa revisione. Il dominio è stato segnalato da 4 su 89 motori di sicurezza, con classificazioni che includono phishing, malicious e suspicious, mentre diversi importanti database di minacce non lo elencavano per malware attivo o phishing. Una scansione malware separata non ha trovato file segnalati, ma ha rilevato un modello sospetto generico collegato al dominio e a un URL in stile lander. Anche una fonte in stile blacklist mostrava una segnalazione, quindi il quadro reputazionale non era del tutto pulito.
Allo stesso tempo, la pagina visibile sembra essere una landing page parcheggiata o in vendita piuttosto che un sito di contenuti attivo, il che può talvolta produrre etichette reputazionali incoerenti quando gli scanner incontrano reindirizzamenti o pagine segnaposto. Il dominio è anche relativamente vecchio, il che riduce modestamente la probabilità che si tratti di un dominio usa e getta per campagne, ma l'età da sola non elimina il rischio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio ha un certificato SSL valido emesso tramite GoDaddy e un'infrastruttura ospitata che sembra utilizzare AWS Global Accelerator con un endpoint di web server AkamaiGHost. Il certificato era valido al momento di questa scansione e il dominio viene risolto verso nameserver associati ad Afternic, comunemente utilizzati per flussi di lavoro di vendita o parking dei domini.
DNSSEC non è firmato, il che è comune ma fornisce una protezione dell'integrità DNS inferiore rispetto a una configurazione firmata. Il comportamento osservato dell'URL in stile lander e la presentazione da marketplace suggeriscono che il dominio non stia attualmente operando come un sito web completo. Nella scansione limitata dei file non sono stati identificati file dannosi, ma i segnali reputazionali erano sufficientemente contrastanti da giustificare cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?