dravion.art
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di dravion.art
dravion.art sembra essere un sito web molto minimale sul dominio di primo livello .art, ma il contenuto della pagina disponibile al momento non presenta chiaramente un portfolio artistico, una galleria o una presenza commerciale. Lo screenshot mostra una pagina per lo più vuota con il testo "Domain is UP 2", il che suggerisce che il sito possa essere un segnaposto, una pagina di test o una proprietà web non sviluppata, piuttosto che un servizio pubblico completamente realizzato.
Basandosi solo sul nome di dominio, il sito potrebbe essere stato destinato a un uso creativo, di personal branding o di arte digitale, ma il contenuto attuale non fornisce prove sufficienti per confermarne lo scopo o l'operatore. Al momento di questa scansione non erano visibili una navigazione significativa del sito, elementi di branding, dettagli di contatto o informazioni organizzative.
Valutazione sicurezza di dravion.art
I risultati della scansione indicano segnali di rischio elevato al momento dell'analisi. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con diversi che lo classificano come phishing o comunque sospetto. Inoltre, erano presenti una segnalazione in un database di minacce e una segnalazione in una blocklist di reputazione email. Sebbene una scansione malware separata non abbia rilevato file dannosi nel numero limitato di file esaminati, ciò non prevale sul più ampio consenso multi-motore relativo al phishing.
Anche altri fattori contestuali aumentano la cautela. Il dominio è relativamente nuovo, con circa 171 giorni di età, non ha una classifica di traffico visibile e la pagina attiva appare in gran parte vuota anziché funzionare come un normale sito web. Una pagina vuota o segnaposto non prova di per sé un abuso, ma in combinazione con molteplici rilevamenti legati al phishing può indicare un dominio creato di recente, poco popolato o utilizzato per campagne a scopo limitato.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio presenta un certificato SSL/TLS valido emesso da un'autorità di certificazione mainstream, con scadenza a marzo 2027. Ciò significa che le connessioni possono essere crittografate, ma il solo HTTPS non dovrebbe essere considerato una prova di legittimità. Il server è ospitato su un IP in Thailand tramite CAT Telecom Public Company Limited, e i nameserver autorevoli sono presso OnlyDomains.
DNSSEC sembra non essere firmato, quindi le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Il software del server web e i dettagli dei protocolli supportati non sono stati identificati nei dati della scansione. Non sono stati rilevati file dannosi, link esterni o iframe nel campione limitato della pagina, ma il contenuto scarno e le segnalazioni reputazionali suggeriscono che sia giustificata una cautela continua.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?