deiigea.ausmflow.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di deiigea.ausmflow.com
Il dominio deiigea.ausmflow.com sembra essere un sottodominio poco documentato ospitato sotto ausmflow.com piuttosto che un sito web primario autonomo. In base ai dati della pagina disponibili, non presenta un branding chiaro, dettagli organizzativi o uno scopo dichiarato. Lo screenshot mostra una pagina per lo più vuota con solo la parola "Unknown", e i metadati della pagina sono vuoti, il che suggerisce che il sito possa essere inattivo, incompleto, configurato in modo errato o utilizzato per un backend a scopo limitato o per una pagina di campagna.
Dalla pagina stessa non è visibile alcuna chiara identità dell'operatore, e il modello di denominazione del dominio non indica un'attività, un editore o un servizio pubblicamente rivolto in modo evidente. Poiché si tratta di un sottodominio creato di recente con contenuti visibili minimi e senza metadati descrittivi, la sua funzione prevista non può essere determinata con sicurezza sulla sola base delle prove disponibili.
Valutazione sicurezza di deiigea.ausmflow.com
Questo dominio mostra diversi segnali di cautela al momento di questa scansione. È stato segnalato come phishing da 2 su 91 motori di sicurezza, mentre controlli blacklist più ampi non hanno rilevato inserimenti nei database di minacce verificati. La scansione malware non ha identificato file dannosi, ma tale risultato è limitato dal fatto che non è stato sottoposto a scansione alcun file e che la pagina stessa appare quasi vuota. In termini pratici, l'assenza di malware rilevato su una pagina vuota o con contenuti minimi non compensa pienamente i rilevamenti relativi al phishing.
Anche il contesto aggiuntivo aumenta l'incertezza. Il dominio ha solo 25 giorni, non ha identità o contenuti del sito visibili, non è classificato per traffico rilevante e lo screenshot mostra una pagina quasi vuota senza un chiaro scopo legittimo. Queste caratteristiche non dimostrano di per sé un'attività dannosa, ma sono comunemente associate a infrastrutture web usa e getta o di breve durata.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Dal punto di vista tecnico, il sito sembra essere servito da openresty su un'infrastruttura ospitata da OVH a Roubaix, Francia, con l'indirizzo IP risolto 54.36.62.103. Il dominio utilizza nameserver AWS, indicando che il DNS è delegato tramite un provider DNS cloud. DNSSEC sembra non firmato, il che significa che le risposte DNS non beneficiano della validazione DNSSEC.
Una preoccupazione rilevante è che SSL/TLS sembri non valido o mancante al momento di questa scansione, senza dettagli del certificato confermati disponibili. In combinazione con la mancanza di contenuti significativi della pagina e la data di registrazione molto recente, questa configurazione può indicare una distribuzione temporanea, incompleta o a bassa affidabilità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?