codmu.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di codmu.com
codmu.com sembra essere un sito web a tema gaming incentrato su contenuti di Call of Duty Mobile. Il titolo della pagina, le immagini e il testo nella pagina suggeriscono che offra oggetti di gioco come COD points e skin per armi, con una richiesta che invita i visitatori a inserire un ID giocatore e continuare. In base al contenuto visibile, il sito si presenta come una pagina di utilità o in stile ricompensa relativa al franchise Call of Duty piuttosto che come un sito generale di notizie o community sul gaming.
Il nome di dominio di per sé non identifica chiaramente un editore affermato o un operatore ufficiale del gioco, e il sito sembra utilizzare un branding associato a un noto gioco commerciale. La pagina è ospitata su un'infrastruttura mainstream e utilizza un semplice layout da landing page con immagini ospitate esternamente e risorse front-end di base. In base ai dati disponibili, potrebbe essere destinato ad attirare giocatori in cerca di ricompense di gioco, azioni relative all'account o articoli promozionali.
Valutazione sicurezza di codmu.com
Questo dominio mostra diversi segnali di cautela al momento di questa scansione. È stato segnalato da 3 su 91 motori di sicurezza, con rilevamenti che descrivono il sito come correlato al phishing, mentre la scansione malware dei file recuperati non ha identificato codice malevolo nel piccolo campione esaminato. Inoltre, i controlli sui principali database di minacce e le verifiche delle blacklist risultavano puliti al momento della revisione, il che significa che la preoccupazione sembra riguardare più il comportamento o la presentazione della pagina che payload malware rilevati.
Il contenuto stesso solleva ulteriori preoccupazioni in termini di affidabilità. Il sito è molto nuovo, utilizza un branding associato a Call of Duty Mobile e chiede agli utenti di inserire un ID giocatore in relazione a valuta di gioco e ricompense per armi. Questa combinazione può indicare un tentativo di imitare o sfruttare in modo non ufficiale un marchio gaming riconosciuto per raccogliere informazioni degli utenti o generare coinvolgimento con pretesti fuorvianti. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, ed è ospitato su infrastruttura Google con un server web GSE all'indirizzo IP 216.239.34.21 negli Stati Uniti. Il dominio è relativamente nuovo, registrato tramite NAMECHEAP INC, e attualmente utilizza nameserver forniti dal registrar.
DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Nel campione di scansione fornito non sono stati identificati file malevoli, link in uscita segnalati o minacce basate su iframe, ma il numero limitato di file e i rilevamenti correlati al phishing suggeriscono che la sola pulizia tecnica non dovrebbe essere considerata un segnale completo di affidabilità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?