defa.digital
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di defa.digital
defa.digital sembra essere un dominio registrato molto di recente che utilizza il dominio di primo livello .digital. In base ai dati di scansione disponibili, non vi sono prove chiare di un'attività, editore o servizio consolidato che operi su questo indirizzo, e il dominio non sembra avere una popolarità web misurabile al momento di questa scansione.
La mancanza di dati di categoria visibili, di una classificazione del traffico e di risorse on-page referenziate può indicare che il sito sia minimale, distribuito di recente, servito in modo selettivo o utilizzato per una campagna a scopo ristretto piuttosto che come un ampio sito web pubblico. Basandosi solo sul nome di dominio, la sua finalità prevista non è evidente, e i dati disponibili non identificano un operatore verificato.
Valutazione sicurezza di defa.digital
Molteplici segnali di sicurezza destano preoccupazioni riguardo a questo dominio al momento di questa scansione. È stato segnalato da 15 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, i controlli sui principali database di minacce hanno indicato inserimenti relativi a social-engineering, che rappresentano un segnale di avvertimento più forte rispetto a un singolo avviso euristico. Il dominio è anche relativamente nuovo, con circa sei mesi di età, e non ha una classificazione del traffico visibile, entrambi fattori che possono aumentare l'incertezza nella valutazione della legittimità.
Il riepilogo della scansione malware in sé non ha rilevato file segnalati nei contenuti limitati che ha analizzato, ma questo risultato pulito è superato dai dati reputazionali più ampi. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, il che può riflettere attività legate allo spam o problemi di reputazione del hosting condiviso; da solo sarebbe un segnale più debole, ma qui compare insieme a rilevazioni più gravi legate al phishing. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL Let's Encrypt valido che era attivo al momento di questa scansione, il che indica una connettività HTTPS crittografata ma non stabilisce di per sé l'affidabilità. DNSSEC sembra non firmato, quindi le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità. Il dominio è configurato con nameserver Cloudflare.
L'IP del server si risolve verso un hosting associato a FlashWISP a Osogbo, Nigeria. Il software del server web e i dettagli del protocollo TLS supportato non sono stati identificati nei dati di scansione forniti. Dal punto di vista del rischio tecnico, le principali preoccupazioni non sono legate al certificato, bensì alla combinazione di recente registrazione del dominio, DNSSEC non firmato e molteplici segnalazioni reputazionali esterne legate al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?