com-royal-web.pro
Categoria: Phishing, Newly Registered
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di com-royal-web.pro
Il dominio com-royal-web.pro al momento sembra ospitare una pagina predefinita "Welcome to nginx!" anziché un sito web pubblico completo. In base al contenuto visibile, il software del server è stato installato e risponde, ma il sito stesso potrebbe essere ancora in fase di configurazione, configurato in modo errato o temporaneamente inattivo. Il nome di dominio non identifica chiaramente un'organizzazione nota e sulla pagina non sono visibili dettagli sull'operatore.
I dati di classificazione disponibili associano il dominio a segnali di rischio legati al phishing, mentre il contenuto della pagina live mostrato nello screenshot è solo un segnaposto generico del server web. In termini pratici, ciò significa che il dominio potrebbe essere stato registrato per un uso futuro, potrebbe essere un'infrastruttura non ancora completata oppure potrebbe far parte di una campagna più ampia che non è pienamente visibile dalla sola homepage.
Poiché la pagina non contiene informazioni aziendali, branding, dettagli di contatto o contenuti funzionali del sito, vi sono prove limitate sul suo scopo previsto oltre al modello di denominazione del dominio e ai dati di reputazione esterni.
Valutazione sicurezza di com-royal-web.pro
Diversi segnali della scansione suggeriscono che sia giustificata cautela. Al momento di questa scansione, 4 su 91 motori di sicurezza hanno segnalato il dominio, con più rilevamenti che lo descrivono come legato al phishing, e una fonte di classificazione web lo ha categorizzato come phishing e newly registered. Il dominio è inoltre estremamente nuovo, con 4 giorni di età, il che può aumentare l'incertezza perché i domini creati di recente sono comunemente utilizzati in campagne di abuso di breve durata.
Allo stesso tempo, alcuni controlli erano puliti al momento di questa scansione: la scansione malware non ha identificato file segnalati e i principali controlli su database di minacce e blacklist non hanno riportato il dominio. Tuttavia, la pagina visibile è solo un segnaposto predefinito di nginx, che non fornisce prove rassicuranti di un servizio legittimo e consolidato e può indicare una distribuzione incompleta o un'infrastruttura usa e getta.
Nel complesso, la combinazione di rilevamenti di phishing da parte di più motori, registrazione molto recente, mancanza di contenuti significativi del sito e assenza di un operatore identificabile aumenta il profilo di rischio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, protetto da infrastruttura Cloudflare, con l'IP del server che risolve in 188.114.97.2 e hosting situato a Toronto, Canada. I nameserver sono impostati su Cloudflare e il server web restituisce attualmente una pagina predefinita standard di nginx. DNSSEC sembra non firmato.
Dal punto di vista della postura di sicurezza, la presenza di HTTPS è un segnale di base positivo, ma non dovrebbe essere considerata una prova di legittimità. La principale preoccupazione tecnica è che il dominio sembri distribuito di recente e non completamente configurato per un vero servizio pubblico, mentre i dati di reputazione esterni hanno già prodotto segnalazioni legate al phishing al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?