dmca-notification.info
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di dmca-notification.info
Il dominio dmca-notification.info sembra presentarsi, in base al suo nome, come una risorsa relativa a notifiche DMCA o reclami per violazione del copyright. In pratica, i dati di scansione disponibili non mostrano prove dell'esistenza di un servizio legittimo sostanziale, di un editore o di un'organizzazione alle sue spalle, e il dominio non risulta associato a un marchio riconosciuto o a una piattaforma pubblica consolidata sulla base delle informazioni fornite.
Il sito sembra essere ospitato dietro un servizio di content-delivery e reverse-proxy, con riferimenti a risorse di challenge e gestione degli errori comunemente utilizzate per il filtraggio del traffico. La sua recente data di registrazione e l'assenza di un ranking del traffico possono indicare un sito web di nuova creazione o con scarsa visibilità. Sulla base dei dati disponibili, sarebbe più appropriato considerarlo una proprietà web non consolidata piuttosto che un noto sito aziendale operativo.
Valutazione sicurezza di dmca-notification.info
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 89 motori di sicurezza, e molte di queste rilevazioni lo classificano come phishing o malevolo. Inoltre, compare in almeno un importante database di minacce web per attività di social-engineering, e un'altra fonte di blacklist ha anch'essa registrato un'inserzione di tipo malevolo. Si tratta di indicatori più forti rispetto a un singolo avviso euristico e suggeriscono che il sito possa essere coinvolto in attività ingannevoli.
Anche altri elementi di contesto aumentano la preoccupazione. Il dominio è molto recente, con un'età di circa 155 giorni, non ha un ranking del traffico osservato e utilizza un nome che potrebbe plausibilmente essere associato a notifiche o messaggi di conformità che potrebbero essere usati per fare pressione sui destinatari o indurli in errore. Sebbene una scansione malware abbia riportato l'assenza di file segnalati e solo riferimenti euristici generici, questo risultato più pulito è qui superato dal più ampio consenso multi-engine sul phishing e dai riscontri nelle blacklist. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite l'infrastruttura Cloudflare, con hosting associato a CloudFlare, Inc. e un IP del server osservato a Toronto, Canada. Anche i nameserver puntano a Cloudflare, indicando che il dominio probabilmente utilizza servizi di proxying e protezione edge anziché esporre direttamente la propria origine.
Dal punto di vista della configurazione di sicurezza, il certificato è presente e valido, ma DNSSEC sembra non essere firmato. Nei dati forniti non sono stati segnalati riscontri nelle blocklist di reputazione della posta basate su DNS. La principale preoccupazione tecnica non è la configurazione TLS in sé, bensì i segnali reputazionali: molteplici rilevazioni di phishing, inserzioni in blacklist e URL di risorse interne segnalati associati al dominio al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?