cmv-tr.cam
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di cmv-tr.cam
Il dominio cmv-tr.cam sembra presentarsi come un sito web informativo mostrando una pagina stilizzata in modo da assomigliare a Wikipedia, inclusi il nome dell'enciclopedia, il layout multilingue della pagina iniziale e il testo descrittivo associato alla Wikimedia Foundation. In base allo screenshot e ai metadati, la pagina sta tentando di imitare un noto sito di riferimento anziché identificare un editore o un'organizzazione indipendente propria.
Il nome di dominio stesso non sembra avere un collegamento evidente con Wikimedia o Wikipedia, e il sito è ospitato su un dominio separato con estensione .cam. Questa combinazione può indicare che la pagina venga utilizzata come sito sosia o di imitazione piuttosto che come proprietà ufficiale dell'enciclopedia. In base ai contenuti disponibili, non sembra funzionare come un normale sito web autonomo di attività commerciale, negozio o istituzione.
Valutazione sicurezza di cmv-tr.cam
Diversi segnali della scansione suggeriscono un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza, con più rilevamenti che descrivono il sito come phishing, dannoso, correlato allo spam o sospetto. Inoltre, la pagina assomiglia visivamente a Wikipedia pur utilizzando un nome di dominio non correlato, il che può indicare un tentativo di imitare un marchio o servizio affidabile. Il dominio è anche molto recente, avendo solo 84 giorni, e non ha una classifica di traffico consolidata, entrambi fattori che possono aumentare l'incertezza nella valutazione della legittimità.
I risultati delle blacklist e dei database di minacce sono stati contrastanti. I principali database di minacce focalizzati sui contenuti non hanno rilevato il dominio al momento di questa scansione, e la scansione malware non ha identificato file segnalati nei contenuti limitati che ha controllato. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che è un segnale più debole rispetto ai rilevamenti diretti di phishing o malware ma aggiunge comunque un certo grado di cautela. Nel complesso, i rilevamenti di phishing da più motori, l'imitazione di un sito web noto e la giovane età del dominio superano i segnali secondari più puliti. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, e l'infrastruttura osservata sembra trovarsi dietro l'hosting Cloudflare, con un indirizzo IP a Toronto, Canada e una firma del server web ATS/9.2.15. Un certificato valido aiuta a cifrare il traffico in transito, ma da solo non conferma la legittimità.
Dal punto di vista della sicurezza del dominio, DNSSEC non è firmato, quindi le risposte DNS non sembrano beneficiare della validazione DNSSEC. Il dominio è stato registrato di recente e utilizza nameserver Cloudflare, cosa comune sia per siti legittimi sia per siti abusivi. Nei dati limitati della scansione forniti non sono stati identificati file dannosi, link esterni o iframe, ma i segnali reputazionali più ampi e l'apparente imitazione del marchio restano le preoccupazioni più significative al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?