dropmb.com
Categoria: File Sharing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di dropmb.com
DropMB sembra essere una piattaforma di condivisione file che consente agli utenti di caricare file e generare link condivisibili. In base al testo della homepage e alla navigazione, il servizio offre funzionalità come date di scadenza personalizzate, limiti di download, protezione tramite password e condivisione via email. Le sezioni visibili includono le pagine upload, sign-in, sign-up, privacy, imprint e about, il che suggerisce un'applicazione web incentrata sulla distribuzione temporanea o gestita di file.
Il sito si presenta come un servizio online autonomo piuttosto che come un dominio parcheggiato o una pagina segnaposto. Il suo branding è incentrato sul nome DropMB e lo screenshot indica una semplice landing page che promuove la condivisione gratuita di file. In base al contenuto della pagina disponibile, sembra essere gestito come un servizio indipendente di trasferimento o hosting di file, sebbene i dati della scansione non forniscano dettagli verificati sulla proprietà aziendale oltre alle informazioni sulla registrazione del dominio e sull'infrastruttura.
Valutazione sicurezza di dropmb.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza, con diversi che lo classificano come malicious, suspicious, correlato a malware o correlato a phishing. Inoltre, i controlli sulle blacklist hanno dato risultati misti anziché completamente puliti: alcuni database di minacce hanno restituito segnalazioni, mentre altri no. Sebbene una scansione malware non abbia segnalato file direttamente contrassegnati, ha comunque associato il dominio e molte risorse interne a rilevamenti generici di oggetti dannosi, il che può indicare modelli di comportamento sospetti o problemi di reputazione piuttosto che un'analisi confermata del payload.
Dal punto di vista del contesto, il sito è un dominio meno recente e la homepage presenta un servizio di condivisione file funzionante, che può essere utilizzato per scopi legittimi ma può anche attirare abusi perché i file caricati e i link di condivisione sono metodi comuni di distribuzione per pagine di phishing o malware. Il dominio non è classificato nei principali dati sul traffico, il che limita il contesto reputazionale, e la combinazione di rilevamenti da più motori più l'etichettatura correlata al phishing è un segnale di avvertimento più forte di un singolo avviso euristico.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream e il traffico sembra essere instradato attraverso l'infrastruttura Cloudflare. Anche i nameserver sono su Cloudflare, DNSSEC è abilitato e l'IP del server risolto è associato all'hosting Cloudflare in Canada. Si tratta in generale di scelte infrastrutturali standard e di per sé non indicano né legittimità né abuso.
Dal punto di vista della revisione della sicurezza, le principali preoccupazioni sono reputazionali piuttosto che basate sulla configurazione. Il sito espone un frontend moderno fortemente basato su JavaScript con più chunk statici di Next.js e route correlate all'autenticazione, e molte di queste risorse sono state segnalate in modo generico durante la scansione. Nei dati della scansione non è stata riportata alcuna evidente configurazione errata di TLS, ma i risultati reputazionali suggeriscono cautela nonostante la presenza di HTTPS e di record DNS firmati.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?