dewue.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di dewue.com
dewue.com sembra essere un sito web registrato molto di recente che presenta una pagina stilizzata per assomigliare a una pagina di destinazione per il download di Chrome. In base allo screenshot, il sito afferma di offrire il download di un browser e utilizza elementi di branding associati a Chrome, incluso un logo familiare e un messaggio "Thanks for downloading!" volto a suggerire che un download inizierà automaticamente.
Nei dati di scansione forniti non vi sono prove chiare di un'identità legittima dell'operatore, di informazioni aziendali o di una presenza web consolidata. Il dominio ha solo 26 giorni, non ha una classifica di traffico visibile e il contenuto disponibile suggerisce che potrebbe tentare di imitare una pagina di download software piuttosto che operare come un editore di software trasparente e consolidato.
Valutazione sicurezza di dewue.com
I risultati della scansione indicano segnali di rischio elevato. Al momento di questa scansione, 16 su 91 motori di sicurezza hanno segnalato il dominio, con molte di queste rilevazioni che descrivono phishing o altri comportamenti dannosi. Inoltre, la pagina assomiglia visivamente a una pagina ufficiale di download di Chrome pur essendo ospitata su un dominio non correlato, il che può indicare un tentativo di imitare un marchio software affidabile e indurre i visitatori a scaricare qualcosa o a fidarsi della pagina.
Alcuni controlli erano puliti al momento di questa scansione: la scansione malware non ha identificato file segnalati e i principali controlli dei database di minacce qui mostrati non hanno riportato inserimenti. Tuttavia, questi risultati puliti non superano la combinazione di rilevazioni da parte di più motori, la registrazione molto recente del dominio, la mancanza di una reputazione consolidata e l'apparente imitazione di una nota pagina di download di browser.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL valido emesso da una certificate authority mainstream ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 104.21.32.183. Anche i nameserver puntano a Cloudflare e il sito sembra essere posto dietro il layer di web server di Cloudflare. Il fatto che il certificato sia valido aiuta a confermare il trasporto cifrato, ma di per sé non indica la legittimità.
Dal punto di vista della sicurezza del dominio, il sito è molto nuovo e DNSSEC sembra non essere firmato. La configurazione di hosting è comune e non è intrinsecamente sospetta, ma la combinazione di registrazione recente, assenza di dati di ranking e contenuti che sembrano imitare una pagina affidabile di download software solleva preoccupazioni tecniche e reputazionali al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?