detsysscanner.xn--q9jyb4c
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di detsysscanner.xn--q9jyb4c
Questo sito web sembra presentarsi come uno strumento di diagnostica di sistema basato su browser con il nome "Microsoft SysScan." In base al titolo della pagina, ai metadati e allo screenshot, afferma di analizzare direttamente nel browser il browser del visitatore, il sistema operativo e le impostazioni sulla privacy, senza richiedere download. La homepage utilizza un layout pulito in stile utility e mostra informazioni sul dispositivo/sessione per far apparire il servizio tecnico e credibile.
Tuttavia, il nome di dominio non sembra essere un dominio ufficiale di Microsoft, e il branding mostrato nello screenshot potrebbe essere inteso a evocare la fiducia associata ai prodotti Microsoft. Il sito sembra essere ospitato in modo indipendente ed è stato registrato molto di recente, il che può costituire un contesto rilevante quando si valuta una pagina che si presenta come un servizio diagnostico di sistema o antivirus.
Valutazione sicurezza di detsysscanner.xn--q9jyb4c
Questo dominio è stato segnalato da 15 su 91 motori di sicurezza al momento di questa scansione, con più rilevamenti che lo descrivono come phishing o comunque sospetto. Lo screenshot mostra inoltre un branding ben visibile a tema Microsoft e messaggi relativi ad antivirus e al comportamento di Windows, mentre il dominio stesso non sembra essere un indirizzo ufficiale di proprietà di Microsoft. In base ai dati disponibili, questa somiglianza potrebbe indicare un tentativo di imitare un noto marchio tecnologico per ottenere la fiducia degli utenti.
Altri segnali sono contrastanti ma non compensano le preoccupazioni più forti. La scansione malware non ha identificato file segnalati durante questo controllo, e i principali controlli dei database di minacce qui elencati non hanno segnalato il dominio in quel momento. Anche così, il dominio ha solo 16 giorni, non ha una classifica di traffico consolidata e presenta un consenso multi-engine sul phishing relativamente elevato, che è un indicatore più forte rispetto a una sola scansione dei file pulita.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che, al momento di questa scansione, risultava in scadenza il 2026-11-09. Sembra essere servito da nginx da un indirizzo IP ospitato da DigitalOcean a North Bergen, Stati Uniti. DNSSEC non è abilitato e il dominio utilizza nameserver di terze parti di TopDNS.
Dal punto di vista dell'infrastruttura, la configurazione sembra piuttosto tipica per un sito distribuito di recente, ma la registrazione molto recente e l'assenza di firma DNSSEC riducono moderatamente la fiducia. Nella scansione limitata della pagina fornita non sono stati identificati file dannosi né link in uscita segnalati, anche se ciò non esclude contenuti ingannevoli della pagina o rischi di social engineering.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?