enginewren.xyz
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di enginewren.xyz
enginewren.xyz sembra essere un sito web molto minimale con pochi contenuti pubblicamente visibili. In base allo screenshot, la pagina mostra solo il testo "NoStopMedia" e un indirizzo email, il che suggerisce che possa trattarsi di un segnaposto, di una pagina provvisoria o di un sito configurato in modo leggero piuttosto che di una piattaforma aziendale o mediatica pienamente sviluppata.
Il nome di dominio in sé non indica chiaramente un marchio, un servizio o un'organizzazione noti, e il contenuto della pagina disponibile non fornisce informazioni sufficienti per identificare con sicurezza l'operatore. Il sito è ospitato dietro un servizio di content-delivery e reverse-proxy, che può essere utilizzato sia da siti web legittimi sia da siti discutibili, quindi questo da solo non ne stabilisce l'intento o la legittimità.
Valutazione sicurezza di enginewren.xyz
Questo dominio mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 16 su 91 motori di sicurezza, con più rilevamenti che descrivono il sito come phishing o dannoso. Inoltre, un database di blacklist ha elencato il dominio con una classificazione generica come oggetto dannoso, sebbene i principali database di contenuti malevoli nei dati forniti non abbiano segnalato alcuna presenza in elenco. Il dominio è anche relativamente nuovo, con circa 139 giorni di vita, il che può aumentare l'incertezza quando combinato con segnali reputazionali negativi.
Il contenuto visibile della pagina è estremamente scarno e non fornisce il tipo di contesto aziendale, di prodotto o organizzativo che normalmente aiuterebbe a stabilire fiducia. Sebbene la scansione malware qui inclusa non abbia identificato file segnalati o link esterni sospetti, questo risultato pulito è superato dal più ampio consenso multi-engine sul phishing e dal punteggio di fiducia molto basso fornito nel contesto della scansione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico può essere crittografato durante il transito, ma il solo HTTPS non dovrebbe essere considerato una prova di legittimità. Il dominio è ospitato su infrastruttura Cloudflare e viene risolto in un indirizzo IP a Toronto, Canada. Il software del server web non è stato identificato nei dati di scansione forniti.
Dal punto di vista della sicurezza del dominio, DNSSEC sembra non firmato e il dominio è stato registrato di recente tramite NameCheap. Nei controlli forniti non sono stati segnalati riscontri nelle blocklist di reputazione della posta basate su DNS. La combinazione di un dominio giovane, contenuti minimi e rilevamenti sostanziali basati sulla reputazione è qui la principale preoccupazione tecnica, più che lo stato del certificato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?