detectsysscanner.de
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di detectsysscanner.de
detectsysscanner.de sembra presentarsi come uno strumento online di diagnostica del browser e del sistema. Il titolo della pagina e il branding presente nella pagina fanno riferimento a “Microsoft SysScan”, e la homepage afferma di eseguire controlli basati sul browser relativi allo stato dell'antivirus, agli errori del browser, alle impostazioni della privacy e alla configurazione del sistema operativo senza richiedere download.
In base allo screenshot e ai metadati, il sito è progettato per apparire come un'utilità tecnica o un servizio di controllo della sicurezza piuttosto che come un sito web di contenuti generici o un negozio online. Mostra dettagli del dispositivo e della sessione nella pagina e utilizza messaggi sulla funzionalità dell'antivirus e su problemi relativi a Windows, che possono incoraggiare i visitatori a interagire con l'interfaccia dello scanner.
L'operatore non è chiaramente identificato nei dati della scansione forniti. Sebbene il sito utilizzi un branding a tema Microsoft nella sua presentazione, il dominio sottoposto a scansione non sembra essere un dominio ufficiale di proprietà di Microsoft sulla base delle informazioni disponibili.
Valutazione sicurezza di detectsysscanner.de
Diversi segnali della scansione destano preoccupazione riguardo a questo sito web al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificano come phishing o comunque sospetto. Inoltre, la pagina utilizza in modo evidente un branding correlato a Microsoft pur operando da un dominio non correlato, il che può indicare un tentativo di assomigliare a un noto marchio tecnologico e ottenere la fiducia degli utenti.
Altri segnali sono contrastanti. La scansione malware non ha identificato file segnalati, e i principali database di minacce focalizzati sui contenuti presenti nei dati forniti non riportavano elenchi attivi di malware o phishing al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti diretti di malevolenza del sito web ma che vale comunque la pena di notare. Il sito inoltre non è classificato nei principali dati sul traffico, e l'età del dominio non ha potuto essere verificata dai dettagli WHOIS forniti.
Nel complesso, la combinazione di rilevazioni di phishing da parte di più motori, proprietà non chiara e branding che sembra imitare una grande azienda software suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con data di scadenza 2026-11-12, il che indica che HTTPS era configurato al momento di questa scansione. È ospitato su un web server nginx all'indirizzo IP 157.230.180.90, con infrastruttura attribuita a DigitalOcean a North Bergen, United States.
DNSSEC sembra non firmato, e il dominio utilizza nameserver TopDNS. I dettagli WHOIS come registrar e data di creazione non erano disponibili nei dati forniti, il che limita la trasparenza. Nella scansione malware fornita non sono stati identificati file dannosi né link esterni segnalati, ma i dati reputazionali più ampi e il modello di branding restano qui le preoccupazioni tecniche più significative.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?