drive-fichier.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di drive-fichier.com
drive-fichier.com sembra essere un sito web registrato di recente il cui nome richiama un servizio di archiviazione file o di accesso a documenti. In base alla formulazione del dominio, potrebbe tentare di presentarsi come una piattaforma di "drive" o di condivisione file, potenzialmente per attirare utenti che si aspettano funzionalità di archiviazione cloud, download o accesso a documenti.
I dati di classificazione disponibili associano il dominio ad attività di phishing e frode piuttosto che a un servizio consumer legittimo. Il sito non sembra avere una presenza web consolidata o una popolarità misurabile, e i suoi dettagli di registrazione indicano che è stato creato molto di recente, il che può essere coerente con un'infrastruttura di campagna di breve durata.
Valutazione sicurezza di drive-fichier.com
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, era presente una voce in un database di minacce, mentre una scansione dei contenuti malware non ha identificato file infetti e ha invece restituito solo un'etichetta euristica generica. Questa combinazione suggerisce che la preoccupazione principale possa essere il furto di credenziali o contenuti di pagina ingannevoli piuttosto che la distribuzione di malware convenzionale.
Anche altri elementi di contesto aumentano la cautela. Il dominio è nuovissimo, non ha una classifica di traffico consolidata e il suo indirizzo IP è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma comunque degno di nota. Sebbene alcuni controlli siano risultati puliti, il quadro complessivo è più coerente con un sito web potenzialmente ingannevole che con un normale servizio consolidato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Al momento della scansione il sito utilizzava un certificato SSL Let's Encrypt valido, il che significa che il traffico può essere cifrato durante il transito, ma il solo HTTPS non verifica la legittimità. DNSSEC sembra essere abilitato, il che può contribuire a proteggere l'integrità del DNS. Il dominio è stato registrato il 2026-08-27 e utilizza nameserver da una configurazione supportata da Openprovider.
Il server era ospitato sull'indirizzo IP 45.74.61.11 con hosting attribuito a MICFO-CA e geolocalizzato a Kyiv, Ukraine. Il software del server web e i dettagli dei protocolli TLS supportati non sono stati identificati nei dati di scansione disponibili. Dal punto di vista del rischio tecnico, le preoccupazioni più rilevanti sono la registrazione estremamente recente del dominio, i rilevamenti correlati al phishing su più motori di sicurezza e la presenza di una voce in una blocklist di reputazione mail.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?