discord-api.domiyoung.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di discord-api.domiyoung.com
Questo sottodominio sembra essere ospitato sotto domiyoung.com e usa un nome che richiama l'API di Discord, il che potrebbe suggerire un tentativo di assomigliare a un endpoint per sviluppatori, di autenticazione o di servizio correlato a Discord. Tuttavia, la pagina accessibile pubblicamente non rivela i contenuti effettivi del sito né i dettagli del gestore, perché ai visitatori viene mostrato un avviso interstitial invece del sito web sottostante.
Al momento di questa scansione, Cloudflare mostra per questo dominio una pagina di avviso di phishing che dichiara che è stato segnalato per potenziale phishing. Poiché questa pagina di avviso sostituisce il sito stesso, durante questa scansione non è stato possibile verificare in modo indipendente dalla pagina live lo scopo effettivo, i contenuti e la proprietà del sito web.
Valutazione sicurezza di discord-api.domiyoung.com
Al momento di questa scansione erano presenti diversi indicatori di rischio. Il dominio è stato segnalato da 2 motori di sicurezza ed era presente anche una voce in un database delle minacce. Inoltre, Cloudflare mostra davanti al sito un avviso di phishing, indicando che il dominio è stato segnalato per potenziale phishing. Anche il nome del dominio assomiglia molto a un endpoint di servizio correlato a Discord, il che potrebbe indicare una configurazione imitativa volta a sembrare associata a una piattaforma nota.
Sebbene la scansione antimalware non abbia rilevato file dannosi nella pagina acquisita e al momento di questa scansione diversi importanti database delle minacce risultassero puliti, l'avviso di phishing visibile e lo schema del nome del dominio destano preoccupazioni significative. L'indirizzo IP del dominio era inoltre presente in una blocklist di reputazione della posta, un segnale più debole se considerato da solo, ma comunque degno di nota.
I visitatori non dovrebbero fare clic su "Ignore and proceed" nella pagina di avviso e non dovrebbero inserire password, dati delle carte di pagamento o informazioni personali su questo sito. Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio usa un certificato SSL/TLS valido rilasciato da Google Trust Services ed è instradato attraverso l'infrastruttura di Cloudflare; l'IP del server osservato risolveva a Cloudflare. Anche i nameserver puntano a Cloudflare, suggerendo che il sito utilizzi questo provider per i servizi DNS e di reverse proxy. Il certificato era valido al momento di questa scansione, sebbene il protocollo esatto negoziato non fosse disponibile nei dati della scansione.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare della convalida DNSSEC. La risposta live osservata durante la scansione era una pagina di avviso di phishing di Cloudflare con un blocco dell'accesso di tipo HTTP 403, quindi non è stato possibile valutare direttamente il comportamento dell'applicazione sottostante del sito di origine.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?