detectsysscanner.xn--q9jyb4c
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di detectsysscanner.xn--q9jyb4c
Questo dominio si presenta come “Microsoft SysScan”, uno strumento di diagnostica del sistema basato su browser che afferma di analizzare il computer, il browser, il sistema operativo e le impostazioni sulla privacy di un visitatore senza download. Il layout della pagina e il testo suggeriscono un servizio di utilità o di controllo della sicurezza, con un pulsante “Start Scan” ben visibile e messaggi incentrati sullo stato dell’antivirus, sugli errori del browser e sulla configurazione del sistema.
In base al titolo della pagina, al branding visibile sullo schermo e ai contenuti mostrati nello screenshot, il sito sembra posizionarsi come un servizio di sicurezza o diagnostica collegato a Microsoft. Tuttavia, il nome di dominio non sembra essere un dominio ufficiale Microsoft, e i dettagli di registrazione disponibili lo mostrano come un dominio autonomo creato molto di recente piuttosto che come una proprietà aziendale consolidata. Dai dati di scansione forniti non emerge alcuna chiara identità dell’operatore oltre al registrar e al provider di hosting.
Valutazione sicurezza di detectsysscanner.xn--q9jyb4c
Al momento di questa scansione sono presenti diversi indicatori di rischio. In particolare, 13 su 91 motori di sicurezza hanno segnalato il dominio, e molte di queste rilevazioni lo descrivono come phishing o comunque sospetto. La pagina utilizza inoltre branding e linguaggio a tema Microsoft che potrebbero indurre i visitatori a credere che sia associata a una nota azienda tecnologica, mentre il dominio stesso non sembra corrispondere alle proprietà web ufficiali di tale azienda. Inoltre, il dominio ha solo 16 giorni e non ha alcuna classifica di traffico consolidata, il che può aumentare l’incertezza sulla sua legittimità.
Allo stesso tempo, non tutte le fonti di scansione hanno segnalato un problema: la scansione malware qui fornita non ha identificato file segnalati, e i controlli del database delle minacce elencati risultavano puliti al momento di questa scansione. Anche così, risultati puliti della scansione dei file non prevalgono sulle più ampie rilevazioni relative al phishing e sulle preoccupazioni di branding visibili nella pagina. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let’s Encrypt valido che, al momento di questa scansione, risultava in scadenza il 2026-11-24. Sembra essere servito da nginx da un indirizzo IP ospitato da DigitalOcean a North Bergen, Stati Uniti. Il dominio utilizza nameserver di un provider DNS di terze parti e il suo stato DNSSEC è unsigned.
Dal punto di vista dell’infrastruttura, la configurazione è relativamente tipica per un sito web distribuito di recente, ma la combinazione di registrazione molto recente, hosting cloud generico, DNSSEC unsigned e un modello di rilevazioni fortemente orientato al phishing può giustificare cautela. Nella limitata scansione dei file fornita non sono stati identificati file dannosi, anche se ciò non esclude contenuti ingannevoli nella pagina o comportamenti di social engineering.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?