detectsysscanner.at
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di detectsysscanner.at
detectsysscanner.at sembra presentarsi come uno strumento online di diagnostica del browser e del sistema con il marchio "Microsoft SysScan." In base al titolo della pagina, alla meta description e allo screenshot, afferma di eseguire controlli nel browser per errori del browser, versioni obsolete, impostazioni non sicure e problemi di privacy senza richiedere download. La homepage utilizza un layout pulito in stile utility e include un pulsante "Start Scan" ben visibile, insieme a pannelli che mostrano informazioni sulla sessione e sul dispositivo.
Il nome di dominio combina termini come "detect," "sys" e "scanner," il che suggerisce un servizio tecnico o legato alla sicurezza. Tuttavia, il marchio visibile fa riferimento a Microsoft mentre il dominio stesso non sembra essere un dominio ufficiale di proprietà di Microsoft. I dettagli pubblici sulla proprietà nella scansione fornita sono limitati, con informazioni sul registrar disponibili ma senza che le date di creazione e di scadenza del dominio siano divulgate nei dati della scansione.
In base al contenuto disponibile, questo sito sembra essere posizionato come una pagina web di diagnostica o valutazione della sicurezza piuttosto che come un sito aziendale, mediatico o di e-commerce generico. La sua presentazione potrebbe essere intesa a incoraggiare i visitatori a credere che il loro dispositivo o la loro configurazione antivirus necessiti di attenzione.
Valutazione sicurezza di detectsysscanner.at
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 17 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque sospetto. Inoltre, un importante database di minacce ha elencato il dominio per attività di social-engineering, il che costituisce un segnale di avvertimento più forte di un generico avviso euristico. Sebbene una scansione malware abbia riportato l'assenza di file segnalati, tale risultato non prevale sul più ampio consenso multi-engine relativo al phishing.
Anche il contenuto della pagina desta preoccupazione perché utilizza in modo prominente il marchio "Microsoft SysScan" pur operando da un dominio che non sembra essere un dominio ufficiale Microsoft. Questo tipo di discrepanza nel marchio può indicare un tentativo di creare fiducia somigliando a una nota azienda tecnologica. Il messaggio nello screenshot relativo alla scansione del computer e all'avvertimento che il software antivirus dovrebbe essere disinstallato potrebbe potenzialmente essere usato per fare pressione sugli utenti affinché compiano azioni non sicure.
È inoltre presente un'inclusione in una blocklist basata su DNS sull'indirizzo IP del dominio, sebbene questo segnale sia secondario e possa riguardare la reputazione della posta piuttosto che il contenuto del sito web. Anche così, se combinato con le rilevazioni di phishing e l'inclusione per social-engineering, il quadro complessivo è preoccupante. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che, al momento di questa scansione, risultava in scadenza il 2026-11-24. Sembra essere servito da nginx da un indirizzo IP ospitato da DigitalOcean a North Bergen, Stati Uniti. La scansione non ha fornito la versione del protocollo TLS negoziata, quindi la postura completa della sicurezza del trasporto non ha potuto essere verificata dai dati disponibili.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di protezione dell'autenticità. Il dominio utilizza nameserver TopDNS e i dettagli sull'età WHOIS non erano disponibili nella scansione. Da una prospettiva di rischio tecnico, le preoccupazioni più rilevanti non sono il certificato o gli elementi di base dell'hosting, bensì la combinazione di rilevazioni legate al phishing, inclusione per social-engineering e marchio che potrebbe imitare un importante fornitore di software.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?