e7v11h1.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di e7v11h1.com
Il dominio e7v11h1.com sembra ospitare un sito web che si presenta come il “sito ufficiale di imToken”, con branding, grafica a tema wallet e pulsanti per il download di applicazioni mobili. In base al titolo della pagina, allo screenshot e al testo presente nella pagina, il sito sembra promuovere un wallet di criptovalute incentrato su Ethereum, Bitcoin e altri asset digitali, e incoraggia i visitatori a scaricare un'app o un file APK.
Il nome di dominio stesso non sembra corrispondere al brand imToken e utilizza invece un formato alfanumerico breve e dall'aspetto casuale. Questa discrepanza, unita all'uso da parte del sito di un branding di wallet affermato e a dichiarazioni sulla gestione di asset digitali, suggerisce che la pagina possa tentare di attirare utenti alla ricerca di un noto servizio di criptovalute, piuttosto che rappresentare una piattaforma con un brand indipendente.
In base alle categorie disponibili e al contenuto della pagina, questo sito sembra rientrare nell'ambito delle criptovalute / dei servizi finanziari, ma potrebbe anche imitare un noto fornitore di wallet.
Valutazione sicurezza di e7v11h1.com
Diversi segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza, con più rilevamenti che descrivono phishing, malware o altri comportamenti fraudolenti. Inoltre, più fonti di classificazione web hanno associato il sito ad attività di phishing o di sito web registrato di recente, mentre la pagina stessa sembra utilizzare il branding di un noto wallet di criptovalute su un nome di dominio che non sembra correlato a quel brand.
Il dominio è anche estremamente nuovo, avendo solo 4 giorni, e non è classificato nelle principali liste di traffico. Questa combinazione può essere coerente con un'infrastruttura di phishing di breve durata. Sebbene una scansione malware abbia riportato l'assenza di file segnalati e di link esterni malevoli al momento dell'ispezione, ciò non prevale sul più ampio consenso multi-engine relativo al phishing. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che è un segnale più debole rispetto ai rilevamenti basati sul contenuto ma aggiunge comunque un certo livello di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza all'inizio di novembre 2026 ed è servito tramite nginx da un IP cloud Microsoft Azure situato a Hong Kong. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non verifica che l'operatore o la presentazione del brand siano legittimi.
I dati WHOIS indicano che il dominio è stato registrato molto di recente tramite Cloud DNS Ltd e utilizza nameserver Cloudns. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. La combinazione di registrazione molto recente, denominazione del dominio dall'aspetto generico, hosting cloud e branding associato a un noto crypto wallet può essere coerente con un'infrastruttura di phishing usa e getta.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?