d8ufb8qnaffc73fsduqg.tvst-protect.co.in
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di d8ufb8qnaffc73fsduqg.tvst-protect.co.in
Questo dominio sembra essere un host con un profilo molto basso sotto il dominio padre tvst-protect.co.in, che utilizza una lunga stringa di sottodominio dall'aspetto casuale invece di un nome di sito web leggibile da esseri umani. Basandosi solo sul modello di denominazione, potrebbe essere destinato a un uso temporaneo, di backend, di tracciamento, di verifica o specifico per campagne, piuttosto che come sito web di un marchio rivolto al pubblico. Nei dati di scansione disponibili non viene fornita alcuna chiara categoria del sito o identità aziendale.
L'infrastruttura suggerisce che l'host venga fornito tramite un servizio di content delivery e reverse-proxy, con nameserver Cloudflare e hosting davanti all'origine. L'uso di un certificato TLS valido indica che HTTPS era configurato al momento della scansione, ma la recente registrazione del dominio e l'assenza di ranking significano che è disponibile una cronologia reputazionale limitata per valutarne lo scopo normale o l'operatore.
Valutazione sicurezza di d8ufb8qnaffc73fsduqg.tvst-protect.co.in
I risultati della scansione mostrano segnali contrastanti. Due su 91 motori di sicurezza hanno segnalato questo host al momento della scansione, con rilevamenti associati a classificazioni relative a phishing e malware, mentre gli altri scanner disponibili non hanno segnalato minacce. Una scansione malware separata non ha identificato file segnalati, e i principali controlli dei database di minacce qui citati risultavano puliti al momento della revisione.
Detto ciò, il dominio è molto nuovo, non ha un ranking di traffico consolidato e utilizza una struttura di sottodominio dall'aspetto casuale che talvolta può essere associata a infrastrutture usa e getta o basate su campagne. Questi fattori non dimostrano di per sé un intento dannoso, ma riducono la fiducia rispetto a un sito web consolidato e con un marchio chiaramente identificabile. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
L'host utilizzava un certificato SSL Let's Encrypt valido al momento della scansione, con il traffico instradato attraverso l'infrastruttura e i nameserver Cloudflare. L'IP del server riportato appartiene a Cloudflare, il che significa che il server di origine è mascherato dietro un livello di reverse proxy/CDN. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la configurazione visibile è piuttosto standard e non indica di per sé un abuso. Tuttavia, la combinazione di un dominio creato di recente, assenza di DNSSEC, dettagli sconosciuti del protocollo applicativo e informazioni minime sull'identità pubblica significa che è disponibile un contesto di fiducia tecnica limitato oltre alla configurazione HTTPS di base.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?