delphiaonline.top
Categoria: Malware Distribution
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di delphiaonline.top
Il dominio delphiaonline.top sembra essere un sito web registrato di recente che, al momento di questa scansione, non presenta un servizio pubblico convenzionale né una homepage aziendale. Al contrario, il contenuto visibile è una pagina di elenco directory intitolata "Index of /", che espone cartelle e file come cgi-bin, def, defounder, mrdef e php.ini. Questo tipo di pagina è tipicamente associato alla navigazione dei file del server piuttosto che a un sito web completo destinato ai visitatori generici.
In base al contenuto della pagina e ai metadati disponibili, non vi è alcuna chiara indicazione di un'organizzazione, editore o negozio legittimo che gestisca il sito. Il nome di dominio stesso non identifica chiaramente un marchio o servizio noto, e la mancanza di contenuti descrittivi, informazioni aziendali o struttura di navigazione rende poco chiaro lo scopo del sito al momento della revisione.
La struttura di directory esposta può indicare un server configurato in modo errato, un'area di staging o un host utilizzato per archiviare script e risorse scaricabili. Poiché il sito ha solo un giorno di vita e non è classificato nelle principali misurazioni del traffico, è disponibile una cronologia reputazionale limitata per aiutare a stabilirne l'uso normale.
Valutazione sicurezza di delphiaonline.top
Diversi segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento di questa scansione. L'URL è stato segnalato da 9 su 91 motori di sicurezza, con rilevamenti che includono classificazioni relative a malware e phishing. Inoltre, era presente una voce in un database di minacce e l'indirizzo IP del dominio compare in una blocklist di reputazione della posta. Sebbene una singola voce in una lista di reputazione della posta basata su DNS sia di per sé solo un indicatore debole, contribuisce alla cautela complessiva quando combinata con rilevamenti più ampi da parte di più motori.
Anche il contenuto della pagina aumenta il rischio. Invece di mostrare un sito web normale, il dominio espone un elenco directory aperto con percorsi e file relativi a script, inclusi nomi di file di script PowerShell ed elementi relativi alla configurazione del server. Il riepilogo della scansione malware non ha segnalato file contrassegnati nel conteggio dei file, ma ha comunque associato il dominio e più URL interni a un'etichetta generica di oggetto malevolo. Questa combinazione non prova di per sé un comportamento dannoso, ma è coerente con un sito che potrebbe essere configurato in modo improprio, incompleto o potenzialmente utilizzato per ospitare risorse sospette.
Il dominio è estremamente nuovo, con una registrazione risalente a solo un giorno prima della scansione, e non ha una classificazione di traffico consolidata né un'identità aziendale visibile. I domini recenti con indici di file esposti e rilevamenti corroboranti da parte dei motori di sicurezza generalmente richiedono una cautela elevata. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza alla fine del 2026 ed è instradato tramite l'infrastruttura Cloudflare, con nameserver Cloudflare e un IP geolocalizzato a Toronto, Canada. DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. La scansione fa riferimento anche a domini correlati alle challenge di Cloudflare, suggerendo che potrebbero essere in uso alcuni servizi di protezione o di rete intermediari.
Un problema tecnico più rilevante è l'indice directory accessibile pubblicamente. La homepage espone direttamente cartelle e file, inclusi cgi-bin, php.ini e percorsi di script PowerShell, il che può indicare un hardening del server debole o un'esposizione accidentale di risorse interne. Anche quando non è attivamente malevola, questo tipo di configurazione può aumentare la superficie di attacco e può rivelare dettagli operativi che è preferibile mantenere inaccessibili al pubblico.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?