cow-fi.sbs
Categoria: Malware Sites
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di cow-fi.sbs
Il dominio cow-fi.sbs sembra essere un sito web registrato molto di recente, con poche informazioni pubblicamente visibili sul suo scopo. Basandosi solo sul nome di dominio, potrebbe essere inteso come una variante stilizzata o imitativa di un marchio o nome di servizio più familiare, ma i metadati disponibili non identificano chiaramente un operatore, un'organizzazione o un'attività commerciale legittimi che vi siano dietro.
I dati della scansione mostrano informazioni minime sulla pagina: al momento dell'analisi non sono stati rilevati alcun titolo della pagina, alcuna meta description e nessun link esterno visibile o dominio referenziato. Questa impronta limitata può verificarsi con siti web appena creati, inattivi, segnaposto o intenzionalmente scarni, quindi la funzione effettiva del sito rimane poco chiara sulla base dei dati disponibili.
Valutazione sicurezza di cow-fi.sbs
Questo dominio mostra diversi indicatori di cautela al momento della scansione. È stato segnalato da 3 motori di sicurezza su 91 e più fonti di classificazione lo hanno associato a un rischio legato a malware o phishing, mentre un'altra lo ha classificato come sito web registrato di recente. Inoltre, il dominio ha solo 0 giorni di vita, il che aumenta materialmente l'incertezza perché i domini appena creati sono comunemente utilizzati per abusi di breve durata prima che un rilevamento più ampio riesca a raggiungerli.
Allo stesso tempo, alcuni controlli non hanno identificato minacce attive: la scansione malware non ha segnalato file, i controlli dei principali database di minacce erano puliti e nei dati della pagina acquisiti non sono stati osservati link esterni o risorse incorporate. Tuttavia, l'assenza di contenuti visibili, la mancanza di una cronologia reputazionale e il numero ridotto ma significativo di rilevamenti da parte dei motori di sicurezza indicano che il sito dovrebbe comunque essere avvicinato con cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
È stato osservato che il sito utilizza un certificato SSL Let's Encrypt valido, ospitato su un server web openresty all'indirizzo IP 130.12.180.128 ad Amsterdam, Paesi Bassi, con hosting attribuito a Virtualine Technologies. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non indica la legittimità.
Dal punto di vista della sicurezza del dominio, DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità. Il dominio è estremamente nuovo, utilizza nameserver standard del registrar e presenta metadati della pagina osservabili molto limitati, tutti fattori che riducono la fiducia nella valutazione di una normale cronologia operativa al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?