cyqmedical.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di cyqmedical.com
Il dominio cyqmedical.com sembra essere destinato a un sito web medico o correlato all’assistenza sanitaria in base al suo nome, che combina un prefisso abbreviato simile a un marchio con la parola "medical." Tuttavia, la pagina acquisita non mostra un servizio sanitario attivo, un profilo aziendale, un catalogo prodotti o contenuti informativi. Al contrario, la pagina visibile restituisce un semplice messaggio "404 Not Found" che afferma che la pagina non è mai esistita sul sito.
In base all’istantanea disponibile, vi sono prove limitate dell’esistenza di un sito web pubblico funzionante o di un operatore identificabile. Nello screenshot non sono visibili dettagli aziendali, informazioni di contatto, servizi medici, informative normative o branding organizzativo, quindi lo scopo effettivo e la proprietà del sito non possono essere confermati in modo indipendente dai contenuti della pagina forniti.
Il dominio è stato classificato da più fonti di web-classification come correlato al phishing o di nuova registrazione, il che suggerisce che potrebbe non operare attualmente come un normale sito web medico nonostante il nome. Al momento di questa scansione, il dominio appare inattivo o configurato in modo minimo, anziché presentare un servizio pubblico completo.
Valutazione sicurezza di cyqmedical.com
Questo dominio mostra diversi segnali di cautela al momento di questa scansione. È stato segnalato da 2 su 90 motori di sicurezza, e più fornitori di web-classification lo hanno associato ad attività di phishing, frode o sito web di nuova registrazione. Inoltre, era presente una voce in un database di minacce, il che rafforza la preoccupazione oltre una singola etichetta euristica isolata.
Lo screenshot non mostra un sito web aziendale funzionante, un portale di accesso o contenuti medici legittimi; al contrario, visualizza una semplice pagina di errore 404. Questo di per sé non prova un’attività dannosa, ma riduce la trasparenza e rende più difficile verificare la legittimità del sito. Anche l’indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto agli elenchi di minacce basati sui contenuti ma che vale comunque la pena segnalare come cautela minore.
La scansione malware non ha rilevato file dannosi nei contenuti limitati che sono stati analizzati, e non sono stati trovati link esterni o iframe. Anche così, le classificazioni correlate al phishing, il consenso di rilevamento di 2 motori e la voce nel database di minacce prevalgono sull’impronta tecnica altrimenti scarsa. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da Let’s Encrypt, con validità del certificato estesa fino alla fine del 2026. È ospitato su un’infrastruttura attribuita a Tencent Cloud, si risolve in un IP geolocalizzato a Tokyo, Giappone, e sembra eseguire nginx/1.18.0 su Ubuntu. Sono configurati nameserver Cloudflare, mentre DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la risposta web visibile è una semplice pagina 404 anziché un’applicazione sviluppata o una homepage ricca di contenuti. Nei dati di scansione forniti non sono stati identificati file dannosi, link esterni o attività iframe, il che limita la superficie di attacco osservabile in questa istantanea. Tuttavia, l’assenza di DNSSEC e la discrepanza tra il nome di dominio a tema medico e la pagina non funzionante possono essere considerati lievi elementi di preoccupazione in termini di affidabilità se considerati insieme ai segnali reputazionali correlati al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?