dnd.wizzards.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di dnd.wizzards.com
Il dominio dnd.wizzards.com sembra essere un sottodominio sotto wizzards.com piuttosto che un sito web primario autonomo. In base alla struttura dell'URL osservata e ai dati di scansione disponibili, non sembra ospitare un servizio completo ricco di contenuti o un sito web aziendale. Il modello di percorso visibile suggerisce che possa essere utilizzato come endpoint di atterraggio o di reindirizzamento piuttosto che come un sito convenzionale rivolto al pubblico.
Il dominio principale è registrato da molti anni e la sua configurazione nameserver punta a un'infrastruttura di marketplace di domini. Questa combinazione può indicare che il dominio sia mantenuto, reindirizzato o gestito per finalità di rivendita o legate al parking, piuttosto che operare come una piattaforma attiva con un marchio. In base ai dati disponibili, qui non vi sono prove chiare di un servizio sviluppato correlato a Dungeons & Dragons nonostante l'etichetta "dnd" nel sottodominio.
Valutazione sicurezza di dnd.wizzards.com
I risultati della scansione erano contrastanti al momento di questa scansione. Uno su 91 motori di sicurezza ha segnalato l'URL come phishing, mentre la scansione malware non ha riportato file segnalati e l'analisi dei link esterni non ha identificato riferimenti in uscita sospetti. I controlli sui principali database di minacce erano puliti, comprese le fonti di blacklist focalizzate su phishing e malware, il che riduce la fiducia nella rilevazione del singolo motore ma non esclude completamente il rischio.
Vi sono anche preoccupazioni contestuali. Il dominio non è classificato per traffico rilevante, l'URL sottoposto a scansione utilizza un indirizzo HTTP non protetto in stile landing page e il nome host assomiglia molto al noto marchio "wizards" pur usando la forma errata "wizzards", il che può indicare una configurazione imitativa. Inoltre, l'infrastruttura appare coerente con un uso da marketplace di domini o di mantenimento piuttosto che con un servizio pienamente sviluppato. In base a questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
L'host sottoposto a scansione sembra non avere alcun certificato SSL/TLS valido disponibile, oppure non ne è stato rilevato alcuno al momento del test, quindi le connessioni possono avvenire senza le protezioni HTTPS standard. DNSSEC non è firmato, il che è comune ma significa che le risposte DNS non beneficiano di tale ulteriore livello di autenticità. Il dominio è registrato da lungo tempo, creato nel 2003, e attualmente utilizza nameserver associati a infrastrutture di rivendita o parking di domini.
L'IP del server si risolve verso un'infrastruttura AWS Global Accelerator a Montreal, Canada. Il software del server web non è stato identificato nell'output della scansione. Nella scansione a livello di pagina non sono stati segnalati file positivi al malware, link esterni segnalati o problemi basati su iframe, ma il comportamento dell'URL in stile landing page e l'SSL mancante o non valido restano segnali tecnici di cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?