cropped.link
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di cropped.link
cropped.link sembra essere un servizio di accorciamento URL con il marchio "CroppedLink." In base al testo della homepage mostrato nella scansione, il sito offre agli utenti un modo per creare link brevi, con una formulazione che suggerisce che i link possano rimanere attivi per 24 ore. Il layout della pagina è minimale e si concentra su un singolo campo di input e un pulsante per accorciare gli URL.
Il dominio è registrato dal 2020, il che suggerisce che non sia stato creato di recente, ma il sito stesso appare leggero e focalizzato in modo ristretto su una sola funzione, invece di presentare informazioni più ampie sull'azienda o sulla proprietà. Nell'istantanea della pagina fornita non è visibile una chiara identità dell'operatore, quindi l'organizzazione dietro il servizio non può essere confermata dai dati disponibili.
Gli accorciatori di URL possono essere usati per una gestione legittima dei link, ma possono anche nascondere gli indirizzi di destinazione, il che può aumentare il potenziale di abuso in campagne di phishing o frode. In questo caso, il nome di dominio, il titolo della pagina e l'interfaccia visibile sono tutti coerenti con un'utilità di link brevi piuttosto che con un sito web di contenuti completo.
Valutazione sicurezza di cropped.link
Più fonti di scansione hanno associato questo dominio a phishing, frode o attività sospette al momento di questa scansione. In particolare, 9 su 91 motori di sicurezza hanno segnalato il dominio, e diversi fornitori di classificazione web lo hanno categorizzato come correlato al phishing o a rischio elevato. Sebbene una scansione malware abbia riportato l'assenza di file direttamente segnalati, ha anche applicato un'euristica malevola generica al dominio e a diverse risorse locali, il che aggiunge cautela ma ha un livello di confidenza inferiore rispetto a un ampio consenso multi-engine.
I controlli in stile blacklist hanno dato risultati misti anziché essere uniformemente puliti. I principali database di contenuti malevoli mostrati nella scansione non hanno segnalato il dominio al momento del test, il che è un fattore moderatore. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, e un'ulteriore fonte blacklist ha contrassegnato il dominio con una designazione malevola generica. Una singola segnalazione di reputazione basata su DNS non dimostra di per sé la presenza di contenuti web dannosi, ma contribuisce come segnale negativo minore.
Il sito funziona anche come accorciatore di link, un tipo di servizio che può nascondere le destinazioni finali e può risultare attraente per abusi se non strettamente controllato. In combinazione con le classificazioni correlate al phishing da parte di più motori di sicurezza e con il contesto di fiducia relativamente basso nella scansione, questi risultati suggeriscono un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che, al momento di questa scansione, era impostato per scadere il 2026-09-02. È ospitato sull'indirizzo IP 77.72.22.202 a Frankfurt am Main, Germany, sembra usare nginx/1.26.1 come web server e si affida ai nameserver UltraDNS. Il dominio stesso ha circa cinque anni, il che lo rende più vecchio di molti domini malevoli usa e getta.
DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nei dati forniti non è indicato alcun grave errore TLS, ma la scansione mostra ripetuti flag euristici generici su risorse locali e un profilo di reputazione misto tra i sistemi di sicurezza, quindi le preoccupazioni principali qui sembrano essere legate alla reputazione e agli abusi piuttosto che a problemi di configurazione del certificato o dell'hosting.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?