esdeekid.st
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di esdeekid.st
Il dominio esdeekid.st sembra ospitare una pagina stilizzata in modo da assomigliare a Google Meet, che mostra un messaggio "Invalid meeting code" e un pulsante "Back to home". Anche il titolo della pagina è impostato su "Google Meet" e il sito richiama risorse relative al branding da domini ospitati da Google, inclusi font e un'immagine associata a Google Meet.
In base al contenuto visibile e alle risorse collegate, il sito potrebbe tentare di presentarsi come una pagina di destinazione relativa a riunioni piuttosto che come un sito web aziendale o informativo indipendente. Il nome di dominio stesso non sembra corrispondere alle convenzioni di denominazione ufficiali di Google, e dai dati della scansione forniti non emerge alcuna chiara identità dell'operatore, informazione aziendale o branding di servizio legittimo.
Valutazione sicurezza di esdeekid.st
Questo dominio mostra diversi indicatori di rischio al momento di questa scansione. È stato segnalato da 6 su 91 motori di sicurezza, incluse classificazioni come suspicious, malicious e phishing. Inoltre, la pagina assomiglia visivamente a Google Meet pur utilizzando un nome di dominio non correlato, il che può indicare una pagina sosia destinata a imitare un servizio noto. Il dominio è anche molto recente, avendo solo 24 giorni, e non ha una classifica di traffico consolidata, entrambi fattori che possono aumentare l'incertezza nella valutazione della legittimità.
Allo stesso tempo, alcuni controlli non hanno identificato payload malware attivi: la scansione malware non ha segnalato file, e i principali controlli dei database di minacce qui citati non hanno rilevato inserimenti in blacklist note al momento di questa scansione. Tuttavia, risultati puliti della scansione dei file non prevalgono sulla combinazione di rilevamenti da più motori, presentazione simile a un brand e età del dominio insolitamente bassa.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere tale riscontro. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza il 2026-09-11, il che indica che HTTPS era configurato al momento della scansione. È servito da nginx/1.18.0 su Ubuntu dall'indirizzo IP 103.217.253.29, con hosting attribuito a YouStable ad Amsterdam, Paesi Bassi. Il dominio utilizza nameserver Cloudflare, mentre lo stato DNSSEC è indicato come sconosciuto.
Da una prospettiva tecnica, la sola presenza di HTTPS non dovrebbe essere considerata un segnale di affidabilità, poiché i certificati sono facili da ottenere sia per siti legittimi sia per siti discutibili. Nella scansione dei file e dei link fornita non sono stati identificati file dannosi né link esterni segnalati, ma in questo caso il comportamento di branding del sito e il profilo di rilevamento restano le preoccupazioni più significative.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?