eventcashcat.live
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di eventcashcat.live
Il dominio eventcashcat.live sembra essere un sito web registrato di recente con un contesto pubblicamente visibile molto limitato. Basandosi solo sul nome di dominio, potrebbe essere destinato a promozioni legate a eventi, biglietteria, premi in denaro o attività di lead generation, ma i metadati disponibili non identificano chiaramente un'azienda, un'organizzazione o un operatore dietro di esso.
Al momento di questa scansione, il sito non forniva informazioni significative nel page-title o nella meta-description, il che rende più difficile verificarne lo scopo. L'infrastruttura indica che viene distribuito tramite un comune servizio di content-delivery e reverse-proxy, ma nei dati forniti non vi sono prove chiare che mostrino chi gestisce il sito web o quali servizi offra formalmente.
Valutazione sicurezza di eventcashcat.live
Questo dominio mostra un profilo di rischio misto al momento di questa scansione. Due su 91 motori di sicurezza lo hanno segnalato, incluse classificazioni relative a spam e phishing, mentre la scansione malware dei file recuperati non ha rilevato codice dannoso e i principali database di minacce controllati qui non elencavano il dominio. Questa combinazione può verificarsi con siti creati di recente che non hanno ancora accumulato molti dati reputazionali, ma richiede comunque cautela.
Una preoccupazione rilevante è che l'età del dominio è effettivamente di zero giorni, il che significa che è stato registrato molto di recente e non ha una cronologia reputazionale consolidata. Inoltre non è classificato nei principali dataset di traffico e i metadati della pagina sono scarsi, il che può rendere più difficile valutarne la legittimità. Sebbene nella scansione limitata dei file non siano state rilevate minacce e i controlli sulle blacklist risultassero puliti al momento di questa scansione, la segnalazione relativa al phishing da parte di un motore di sicurezza e l'estrema novità del dominio aumentano l'incertezza.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una principale autorità di certificazione e il traffico sembra essere instradato tramite l'infrastruttura Cloudflare. L'IP del server risolve in 104.21.61.60, con hosting attribuito a Cloudflare, Inc., e la posizione osservata è Toronto, Canada. Anche i nameserver sono impostati su Cloudflare.
Dal punto di vista della configurazione di sicurezza, DNSSEC sembra non firmato, il che significa che le risposte DNS non beneficiano della validazione DNSSEC. Nessun file dannoso è stato segnalato nella scansione malware limitata, ma il dominio è estremamente nuovo e la pagina espone solo metadati minimi, quindi i segnali di affidabilità tecnica restano limitati oltre alla disponibilità di base di HTTPS.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?