detsysscanner.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di detsysscanner.com
detsysscanner.com sembra presentarsi come uno strumento online di diagnostica del browser e del sistema con il marchio "Microsoft SysScan." In base al titolo della pagina, ai metadati e allo screenshot, il sito afferma di eseguire controlli nel browser per errori del browser, versioni obsolete, impostazioni non sicure e problemi di privacy senza richiedere download. La homepage utilizza un layout pulito in stile utility con un evidente invito all'azione "Start Scan" e pannelli che mostrano informazioni sulla sessione e sul dispositivo.
Il nome di dominio e il branding nella pagina possono sollevare interrogativi perché il sito fa riferimento in modo evidente a Microsoft pur operando da un dominio separato, registrato di recente, che non sembra essere una proprietà web ufficiale di Microsoft sulla base dei dati disponibili. Il sito sembra posizionarsi nell'ambito della tecnologia o delle utility di sistema, ma il suo branding e la sua messaggistica suggeriscono che potrebbe tentare di trarre vantaggio dalla fiducia degli utenti associata a una grande azienda software.
Valutazione sicurezza di detsysscanner.com
Questo dominio mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 15 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, il dominio è molto nuovo, avendo solo 16 giorni, e non ha una classifica di traffico consolidata, il che può essere coerente con campagne ingannevoli di breve durata. La pagina inoltre utilizza in modo evidente il branding "Microsoft SysScan" su un dominio non ufficiale, il che può indicare un tentativo di assomigliare a un marchio affidabile e potrebbe indurre in errore i visitatori.
Allo stesso tempo, la scansione malware a livello di pagina non ha identificato file segnalati durante questo controllo specifico, e i principali database blacklist di contenuti malevoli inclusi nella scansione risultavano puliti. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. Nel complesso, gli indicatori più forti qui sono le rilevazioni di phishing da parte di più motori, la registrazione molto recente e l'apparente presentazione che richiama un marchio noto.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato Let's Encrypt valido che era attivo al momento della scansione. Sembra essere ospitato su un server web nginx all'indirizzo IP 157.230.180.90, associato a DigitalOcean a North Bergen, Stati Uniti. DNSSEC non è abilitato e il dominio utilizza nameserver di terze parti di TopDNS.
Da un punto di vista tecnico, l'infrastruttura è piuttosto tipica per un sito piccolo o distribuito di recente, ma la combinazione di creazione recente del dominio, stato DNSSEC non firmato e hosting cloud commodity fornisce di per sé segnali di fiducia limitati. Non sono stati identificati file dannosi nella scansione limitata dei file, anche se ciò non supera le più ampie rilevazioni legate al phishing da parte di più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?