finance90-magni98.sbs
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di finance90-magni98.sbs
Il dominio finance90-magni98.sbs sembra essere un sito web registrato di recente che utilizza un dominio generico di primo livello a basso costo e un nome che suggerisce un tema legato alla finanza. Basandosi solo sulla stringa del dominio, potrebbe essere destinato a presentare contenuti finanziari, offerte, messaggi relativi agli account o pagine di lead generation, ma i dati di scansione disponibili non identificano una chiara organizzazione o un operatore legittimo dietro di esso.
Dai dati forniti non emerge alcun marchio affermato, identità aziendale o profilo commerciale, e il dominio non è classificato tra i siti web ampiamente visitati. La combinazione di una data di registrazione molto recente, una struttura del sito osservabile limitata e la mancanza di chiari dettagli sulla proprietà può indicare una proprietà web usa e getta o di breve durata piuttosto che un servizio finanziario ben consolidato.
Valutazione sicurezza di finance90-magni98.sbs
Molteplici segnali di sicurezza destano preoccupazione per questo dominio al momento della scansione. È stato segnalato da 16 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, il dominio ha un'età di registrazione estremamente recente di 1 day, che è un fattore di rischio comune per campagne fraudolente o di breve durata. Sebbene una scansione malware non abbia rilevato file dannosi, tale risultato ha una portata più limitata e non prevale sui più ampi riscontri reputazionali multi-engine.
I dati relativi alle blacklist sono contrastanti piuttosto che del tutto puliti. I principali database di contenuti malevoli nei risultati forniti non hanno segnalato alcuna presenza al momento della scansione, ma l'indirizzo IP del dominio è elencato in una mail-reputation blocklist e un'ulteriore fonte di blacklist ha riportato una classificazione generica come oggetto sospetto. Il dominio inoltre non mostra segni di reputazione consolidata, come un ranking del traffico o informazioni identificabili sull'operatore.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere questa valutazione ad alto rischio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura Cloudflare e viene risolto nell'indirizzo IP 188.114.97.2, con hosting geolocalizzato a Toronto, Canada sulla base dei dati IP disponibili. Utilizza un certificato SSL valido emesso da Google Trust Services, il che indica che il traffico può essere cifrato durante il transito; tuttavia, un certificato valido da solo non verifica l'affidabilità del contenuto del sito o del suo operatore.
DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità. Il dominio è stato creato molto di recente e utilizza nameserver Cloudflare, cosa comune sia per siti legittimi sia per siti abusivi. Dal punto di vista del rischio tecnico, le preoccupazioni più rilevanti qui non riguardano la configurazione TLS, ma la combinazione di registrazione recente, reputazione limitata e sostanziali rilevazioni di phishing da parte di più motori.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?