fd.meluxuryrentals.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di fd.meluxuryrentals.com
Il dominio fd.meluxuryrentals.com sembra essere un sottodominio di meluxuryrentals.com, che dal nome potrebbe essere correlato a servizi di affitti di lusso o affitti immobiliari. Tuttavia, la pagina analizzata in sé non presenta un sito di affitti funzionante, un profilo aziendale, un'interfaccia di prenotazione o altri normali contenuti commerciali. Invece, la pagina visibile mostra un semplice elenco di directory Apache intitolato "Index of /" con collegamenti a cartelle come /contents/ e /cgi-bin/.
In base allo screenshot e ai metadati, questo sottodominio potrebbe essere una directory del server esposta, un'area di staging o una posizione web configurata in modo incompleto piuttosto che un servizio pubblico. Al momento di questa scansione, sulla pagina non sono visibili una chiara identità dell'operatore, branding, recapiti o informazioni commerciali, quindi lo scopo effettivo di questo specifico sottodominio non può essere confermato soltanto dai contenuti disponibili.
Valutazione sicurezza di fd.meluxuryrentals.com
Diversi motori di sicurezza hanno segnalato questo dominio al momento di questa scansione, con 10 rilevamenti su 91 e più classificazioni coerenti con phishing o altre attività dannose. Questo livello di concordanza tra più motori è un segnale di avvertimento significativo, soprattutto perché la pagina non mostra un servizio di affitti legittimo ed espone invece un indice di directory scarno. Il dominio è anche relativamente nuovo, con un'età di circa 232 giorni, il che può aumentare l'incertezza se combinato con segnali di reputazione negativi.
Allo stesso tempo, alcuni controlli erano puliti: la scansione malware non ha identificato file segnalati e i principali database di minacce incentrati sui contenuti elencati nei risultati della scansione non riportavano rilevamenti in quel momento. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto a elenchi diretti di malware o phishing ma aggiunge comunque un elemento di cautela. Nel complesso, la struttura di directory esposta, la giovane età, la mancanza di normali contenuti del sito e l'ampia segnalazione da parte dei motori di sicurezza suggeriscono un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, ed è servito tramite Apache da un indirizzo IP geolocalizzato a Phoenix, Stati Uniti. I dati di hosting e registrazione indicano un'infrastruttura associata a Namecheap, e i nameserver sono ns1.wphostinghub.com e ns2.wphostinghub.com. DNSSEC risulta non firmato.
Un aspetto tecnico degno di nota è che il server web sembra consentire l'indicizzazione delle directory, esponendo cartelle come /contents/ e /cgi-bin/. Sebbene gli elenchi di directory non siano intrinsecamente dannosi, possono indicare un hardening del server debole o una distribuzione non completata e possono rivelare una struttura interna che di solito non è destinata alla navigazione pubblica.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?