d8ufb8qnaffc73fsduqg.tvst-protect.co.in
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di d8ufb8qnaffc73fsduqg.tvst-protect.co.in
Questo dominio sembra essere un host con un profilo molto basso sotto il dominio padre tvst-protect.co.in, che utilizza una lunga stringa di sottodominio dall'aspetto casuale invece di un nome di sito web leggibile da esseri umani. Basandosi solo sul modello di denominazione, potrebbe essere destinato a un uso temporaneo, di backend, di tracciamento, di verifica o specifico per campagne, piuttosto che come sito web di un marchio rivolto al pubblico. Nei dati di scansione disponibili non viene fornita alcuna chiara categoria del sito o identità aziendale.
L'infrastruttura suggerisce che l'host venga fornito tramite un servizio di content delivery e reverse-proxy, con nameserver Cloudflare e hosting davanti all'origine. L'uso di un certificato TLS valido indica che HTTPS era configurato al momento della scansione, ma la recente registrazione del dominio e l'assenza di ranking significano che è disponibile una cronologia reputazionale limitata per valutarne lo scopo normale o l'operatore.
Valutazione sicurezza di d8ufb8qnaffc73fsduqg.tvst-protect.co.in
I risultati della scansione mostrano segnali contrastanti. Due su 91 motori di sicurezza hanno segnalato questo host al momento della scansione, con rilevamenti associati a classificazioni relative a phishing e malware, mentre gli altri scanner disponibili non hanno segnalato minacce. Una scansione malware separata non ha identificato file segnalati, e i principali controlli dei database di minacce qui citati risultavano puliti al momento della revisione.
Detto ciò, il dominio è molto nuovo, non ha un ranking di traffico consolidato e utilizza una struttura di sottodominio dall'aspetto casuale che talvolta può essere associata a infrastrutture usa e getta o basate su campagne. Questi fattori non dimostrano di per sé un intento dannoso, ma riducono la fiducia rispetto a un sito web consolidato e con un marchio chiaramente identificabile. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
L'host utilizzava un certificato SSL Let's Encrypt valido al momento della scansione, con il traffico instradato attraverso l'infrastruttura e i nameserver Cloudflare. L'IP del server riportato appartiene a Cloudflare, il che significa che il server di origine è mascherato dietro un livello di reverse proxy/CDN. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la configurazione visibile è piuttosto standard e non indica di per sé un abuso. Tuttavia, la combinazione di un dominio creato di recente, assenza di DNSSEC, dettagli sconosciuti del protocollo applicativo e informazioni minime sull'identità pubblica significa che è disponibile un contesto di fiducia tecnica limitato oltre alla configurazione HTTPS di base.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?