flyprimeglobal.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di flyprimeglobal.com
flyprimeglobal.com sembra presentarsi come il sito web di FlyPrime Travel Private Limited, un'agenzia di viaggi che offre prenotazioni di voli, pacchetti vacanza, assistenza per i visti, sistemazioni alberghiere, assicurazione di viaggio e servizi correlati di pianificazione del viaggio. La schermata della homepage mostra un layout promozionale curato con sezioni come About, Services, Destinations, Reviews e Contact, insieme a inviti all'azione come "Get Free Quote" e "Contact Us."
In base al nome di dominio, al titolo della pagina e al contenuto visibile, il sito sembra rivolgersi a viaggiatori in cerca di servizi di viaggio premium o personalizzati. I dettagli di contatto mostrati nella pagina suggeriscono un'operatività focalizzata sull'India, e il branding indica un'attività privata nel settore dei viaggi piuttosto che un marketplace o una compagnia aerea. Al momento di questa scansione, il sito appariva come il sito web di un'attività funzionante piuttosto che come un dominio parcheggiato o inattivo.
Valutazione sicurezza di flyprimeglobal.com
Questo dominio mostra diversi indicatori di rischio rilevanti al momento della scansione. Soprattutto, è stato segnalato da 14 su 91 motori di sicurezza, con più scanner che lo classificano come phishing, malware o comunque dannoso. Questo livello di concordanza tra più motori rappresenta un segnale di avvertimento relativamente forte, soprattutto se combinato con l'età di registrazione molto recente del dominio, di circa 71 giorni, e con l'assenza di una classifica di traffico consolidata.
Allo stesso tempo, non tutte le fonti di dati erano negative. Una scansione malware della pagina recuperata non ha identificato file segnalati, e le voci controllate nelle blacklist e nei database delle minacce sono state riportate come pulite, inclusi i controlli sulla reputazione della posta. Anche così, risultati puliti sui file della pagina non prevalgono su rilevamenti ampi basati sulla reputazione quando molti motori di sicurezza sollevano indipendentemente preoccupazioni riguardo al dominio.
Il sito web si presenta inoltre come un'attività di servizi di viaggio, una categoria che può comportare richieste di preventivo, pagamenti e l'invio di dati personali. Su un dominio registrato di recente con un sostanziale consenso nei rilevamenti, ciò aumenta il potenziale impatto sui visitatori se il sito non opera come si presenta. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL Let's Encrypt valido al momento della scansione, il che significa che il traffico verso il sito poteva essere crittografato durante il transito. Tuttavia, il solo HTTPS non verifica la legittimità dell'attività. Il server sembra eseguire Apache su un'infrastruttura associata a un provider di hosting mainstream, utilizzando l'indirizzo IP 103.53.43.77 e nameserver sotto bmctech.co.in. Lo stato DNSSEC del dominio era unsigned.
Da un punto di vista tecnico, la pagina visibile caricava un numero ridotto di file di risorse locali e non mostrava link esterni o iframe segnalati nella scansione fornita. Le principali preoccupazioni qui non sono evidenti artefatti di exploit nella pagina recuperata, bensì la data di creazione molto recente del dominio, la mancanza di DNSSEC e il numero relativamente elevato di rilevamenti dei motori di sicurezza associati al dominio al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?