finance96-est8.sbs
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di finance96-est8.sbs
Il dominio finance96-est8.sbs sembra essere un sito web registrato molto di recente che utilizza un nome associato ad attività legate alla finanza. Basandosi esclusivamente sulla stringa del dominio, potrebbe essere destinato a presentare contenuti finanziari, di investimento o relativi ad account, sebbene i dati di scansione disponibili non includano testo della pagina, branding o uno screenshot che ne confermi lo scopo esatto.
Il sito è registrato tramite un registrar di ampia diffusione e utilizza nameserver e infrastruttura di hosting Cloudflare, il che può indicare una protezione di base per la distribuzione dei contenuti o reverse-proxy piuttosto che rivelare il server di origine sottostante. Poiché il dominio ha solo pochi giorni e nei risultati della scansione non vengono forniti contenuti visibili del sito né un'identità aziendale, l'operatore e l'effettiva offerta di servizi non possono essere verificati sulla base dei dati disponibili.
Valutazione sicurezza di finance96-est8.sbs
Diversi motori di sicurezza hanno segnalato questo dominio al momento della scansione, con 7 rilevamenti su 91 complessivi. Le etichette riportate erano ampiamente associate a phishing, spam e attività sospette, il che costituisce un segnale di rischio significativo, soprattutto quando più motori classificano indipendentemente il sito in modi simili. Allo stesso tempo, il riepilogo della scansione malware non mostrava file segnalati e i principali database di contenuti malevoli inclusi nella scansione risultavano puliti in quel momento.
Esiste anche una preoccupazione reputazionale secondaria: l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail. Questo tipo di inserimento non prova di per sé la presenza di contenuti web dannosi, ma in combinazione con l'età di registrazione estremamente recente del dominio e i rilevamenti multi-engine di phishing/spam, aggiunge un elemento di cautela. Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da una certificate authority di ampia diffusione, con scadenza indicata come 2026-10-08. È posto dietro infrastruttura Cloudflare e viene risolto tramite nameserver Cloudflare, che possono fornire servizi CDN e proxy. L'IP del server riportato è 188.114.96.0 con hosting geolocalizzato a Toronto, Canada, sebbene l'infrastruttura in proxy possa limitare l'attribuzione del vero server di origine.
Dal punto di vista della sicurezza del dominio, DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare della validazione DNSSEC. Il dominio ha solo 2 giorni, il che è un notevole fattore di rischio tecnico e reputazionale perché i domini creati di recente sono comunemente utilizzati in campagne di breve durata, sebbene la sola età non sia conclusiva.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?