finance91-illo18.sbs
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di finance91-illo18.sbs
finance91-illo18.sbs sembra essere un dominio registrato di recente che utilizza un modello di denominazione generico a tema finanziario. Basandosi unicamente sulla stringa del dominio, potrebbe essere destinato a riguardare contenuti finanziari, servizi o interazioni in stile account, ma i dati di scansione disponibili non forniscono prove chiare dell'esistenza di un'attività, un'organizzazione o un servizio pubblico sviluppato dietro di esso.
Il dominio non è classificato nelle principali misurazioni del traffico ed è stato registrato molto di recente, il che può rendere più difficile una valutazione indipendente della reputazione. Dai dati forniti non emerge alcuna chiara identità dell'operatore, branding aziendale o finalità consolidata del sito web, quindi la sua funzione esatta rimane incerta al momento di questa scansione.
Valutazione sicurezza di finance91-illo18.sbs
Diversi segnali di sicurezza suggeriscono cautela. Al momento di questa scansione, il dominio è stato segnalato da 7 su 91 motori di sicurezza, con più rilevamenti che lo descrivono come phishing, malicious o suspicious. Inoltre, erano presenti una segnalazione in un database di minacce e una segnalazione in una blocklist di tipo mail-reputation. Sebbene una segnalazione di mail-reputation basata su DNS sia un segnale più debole rispetto a rilevamenti diretti di malware o phishing, aggiunge comunque qualche motivo di preoccupazione e significa che i controlli relativi alle blacklist non erano del tutto puliti.
Altri segnali sono contrastanti. Una scansione malware non ha identificato file segnalati e diversi importanti database di minacce non mostravano alcuna segnalazione al momento di questa scansione. Tuttavia, il dominio ha solo 1 giorno, non ha una classificazione del traffico consolidata e utilizza un modello di denominazione dall'aspetto usa e getta, tutti fattori che possono aumentare l'incertezza e che si osservano comunemente nelle campagne abusive di breve durata.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL valido emesso da una certificate authority di primo piano, il che significa che il traffico verso il sito può essere crittografato durante il transito. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 188.114.96.2, con nameserver Cloudflare e un server web identificato come Cloudflare. DNSSEC sembra non essere firmato.
Dal punto di vista della postura di sicurezza, le principali preoccupazioni sono reputazionali piuttosto che basate sulla configurazione: il dominio è estremamente nuovo, non firmato a livello DNSSEC ed è associato a più rilevamenti correlati al phishing da parte di motori di sicurezza. L'uso di una CDN o di un reverse proxy può essere normale, ma in questo caso limita anche la visibilità diretta sull'infrastruttura di origine.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?