cnkedun.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di cnkedun.com
cnkedun.com sembra essere un dominio standalone relativamente nuovo, con un contesto pubblicamente visibile limitato nei dati della scansione forniti. Basandosi solo sul nome di dominio, potrebbe essere destinato a un pubblico o a un'attività in lingua cinese, ma i risultati della scansione non forniscono informazioni sui contenuti sufficientemente verificate per identificare una chiara organizzazione, servizio o operatore dietro il sito.
L'infrastruttura suggerisce una distribuzione web convenzionale piuttosto che un dominio parcheggiato o scaduto. Utilizza nameserver Cloudflare, un server web nginx su Ubuntu e un hosting associato all'infrastruttura Tencent Cloud a Tokyo. Poiché nella scansione non erano inclusi contenuti della pagina, dettagli di branding o informazioni aziendali, lo scopo esatto del sito rimane poco chiaro sulla base dei dati disponibili.
Valutazione sicurezza di cnkedun.com
I risultati della scansione mostrano diversi segnali di rischio degni di nota al momento di questa scansione. Il dominio è stato segnalato da 7 su 90 motori di sicurezza, con più motori che lo classificano come phishing e uno che indica preoccupazioni legate allo spam. Inoltre, era presente una voce in un threat database e l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta. Sebbene una voce di reputazione della posta basata su DNS sia un segnale più debole rispetto a rilevamenti diretti di malware o phishing, aggiunge comunque un certo grado di cautela al quadro complessivo.
Allo stesso tempo, non tutti i controlli hanno dato esito negativo. La scansione malware non ha segnalato file, link esterni sospetti né rilevamenti relativi a iframe nel contenuto campionato, e un importante database di protezione della navigazione non elencava il sito al momento di questa scansione. Tuttavia, la combinazione di rilevamenti di phishing da parte di più motori, della presenza nel threat database, della mancanza di una visibilità del traffico consolidata e della limitata trasparenza sullo scopo del sito aumenta in modo sostanziale il profilo di rischio.
Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL Let's Encrypt valido che era attivo al momento di questa scansione ed è configurato dietro nameserver Cloudflare. Il sito viene risolto verso un IP ospitato sull'infrastruttura Tencent Cloud, con il server web identificato come nginx/1.18.0 su Ubuntu. DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Nel campione fornito della scansione malware non sono stati identificati file dannosi, link esterni o iframe, il che riduce leggermente la preoccupazione da una prospettiva puramente tecnico-contenutistica. Tuttavia, la preoccupazione maggiore qui deriva dai risultati basati sulla reputazione piuttosto che dai componenti visibili della pagina: più motori di sicurezza hanno segnalato il dominio, un threat database lo elencava e l'IP aveva una voce in una blocklist di reputazione della posta al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?