fos-3-10.mdbgo.io
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di fos-3-10.mdbgo.io
Il dominio fos-3-10.mdbgo.io sembra essere un sottodominio ospitato sotto mdbgo.io piuttosto che un sito web di marca autonomo rivolto ai consumatori. In base alla struttura dell'hostname, potrebbe far parte di una piattaforma più ampia, di un servizio interno, di un endpoint di campagna o di una risorsa web generata dinamicamente, anziché di una homepage pubblica principale. Nei dati di scansione disponibili non viene fornita alcuna chiara categoria tematica o identità aziendale.
I dettagli dell'infrastruttura suggeriscono un servizio web attivo che utilizza HTTPS con un server web nginx e hosting in Polonia. Il dominio è registrato da diversi anni, il che indica che non è stato creato di recente, ma la sola anzianità non ne chiarisce lo scopo. In base alle informazioni disponibili, questo sembra essere un endpoint web funzionale con un branding pubblicamente identificabile limitato.
Valutazione sicurezza di fos-3-10.mdbgo.io
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 92 motori di sicurezza, con più rilevamenti che descrivono il sito come phishing o comunque dannoso. Inoltre, un provider in stile blacklist associato ai dati della scansione malware ha elencato il dominio e l'indirizzo IP del dominio compare in una blocklist di reputazione della posta. Sebbene la scansione malware a livello di pagina stessa non abbia segnalato file contrassegnati, questo risultato pulito non prevale sui più ampi rilevamenti di phishing da parte di più motori.
Gli altri segnali sono contrastanti. I principali controlli dei database di minacce inclusi nella scansione non erano tutti negativi, ma alcune fonti blacklist focalizzate sui contenuti non hanno riportato un elenco al momento della scansione. Il dominio ha anche più di cinque anni, il che talvolta può ridurre i sospetti, tuttavia un'anzianità consolidata non esclude abusi su un sottodominio o un endpoint ospitato. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con una data di scadenza alla fine del 2026, il che indica che HTTPS era configurato al momento della scansione. È servito da nginx/1.17.5 e viene risolto nell'indirizzo IP 93.105.88.216, ospitato da Vectra S.A a Wroclaw, Polonia. I nameserver del dominio sono presso OVH e DNSSEC sembra non essere firmato.
Dal punto di vista della postura di sicurezza, le principali preoccupazioni sono reputazionali piuttosto che relative al livello di trasporto. TLS sembra presente e valido, ma la combinazione di più rilevamenti legati al phishing e di una voce in una blocklist di reputazione della posta suggerisce che sia opportuna cautela nonostante l'assenza di file contrassegnati nella limitata scansione malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?