er7qfi.casa
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di er7qfi.casa
Il dominio er7qfi.casa al momento sembra ospitare una pagina segnaposto molto minimale piuttosto che un sito web pienamente sviluppato. Il contenuto visibile è in polacco e indica approssimativamente che qualcosa di nuovo arriverà presto e che il sito è in costruzione. In base allo screenshot e alla mancanza di navigazione visibile, prodotti o dettagli sui servizi, il sito al momento non comunica un chiaro scopo aziendale o una funzione rivolta al pubblico.
Il nome di dominio stesso sembra generato casualmente piuttosto che orientato a un marchio, e dall contenuto della pagina fornito non emerge alcuna identità dell'operatore. In assenza di informazioni aziendali significative nella pagina, dettagli di contatto o proprietà dichiarata visibili al momento di questa scansione, è difficile verificare chi ci sia dietro il sito o cosa sia in definitiva destinato a offrire.
Valutazione sicurezza di er7qfi.casa
Questo dominio mostra diversi indicatori di rischio al momento di questa scansione. È stato segnalato da 14 su 91 motori di sicurezza, con più rilevamenti che descrivono phishing o altri comportamenti dannosi. Inoltre, un database di minacce incentrato sui contenuti ha elencato il dominio, e l'indirizzo IP del dominio compare in una blocklist di reputazione della posta. Sebbene la pagina mostri attualmente solo un semplice messaggio "coming soon", quel contenuto visibile limitato non compensa il volume dei segnali di reputazione negativi.
Il dominio è anche estremamente nuovo, essendo stato registrato solo 2 giorni prima della scansione, e non ha una classifica di traffico consolidata. I domini creati di recente con contenuti scarsi possono talvolta essere usati in campagne di phishing o abuso di breve durata, soprattutto se abbinati a un nome non descrittivo e dall'aspetto casuale. Sebbene la scansione dei file malware non abbia rilevato file segnalati nel numero ridotto di risorse analizzate, quel risultato ha una portata più limitata rispetto ai più ampi riscontri reputazionali.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 104.21.34.136. Anche i nameserver puntano a Cloudflare, suggerendo che il dominio stia utilizzando una configurazione reverse-proxy o CDN. La presenza di SSL aiuta a cifrare il traffico in transito, ma di per sé non indica legittimità.
Dal punto di vista della sicurezza del dominio, DNSSEC sembra non firmato, quindi le risposte DNS non beneficiano della validazione DNSSEC. Il dominio è stato registrato molto di recente, i dettagli del protocollo del server non sono stati identificati nei dati della scansione e la pagina espone attualmente solo un segnaposto minimale. In combinazione con le segnalazioni reputazionali, l'impronta tecnica limitata lascia relativamente poco contesto affidabile per la convalida al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?