freer.in
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di freer.in
freer.in sembra essere un dominio registrato da tempo che utilizza l'infrastruttura Cloudflare, ma i dati della scansione forniti non includono contenuti on-page chiari né un'identità aziendale dichiarata. Basandosi solo sul nome di dominio, potrebbe essere destinato a un servizio web generico, a un reindirizzamento, a short-link, a un uso promozionale o di tipo utility, anche se ciò non può essere confermato dalle prove disponibili.
Il dominio risulta registrato dal 2018 e nei dati forniti non è attualmente indicato come scaduto, sospeso o parked. La fonte della scansione non ha fornito alcuna categoria pubblica e non ci sono informazioni verificate sull'operatore oltre ai dettagli del registrar e dell'hosting tecnico, quindi lo scopo esatto del sito rimane poco chiaro al momento di questa scansione.
Valutazione sicurezza di freer.in
Il segnale più forte in questa scansione è che il dominio è stato segnalato da 11 su 90 motori di sicurezza, con più rilevamenti che lo descrivono come phishing o malevolo. Questo livello di concordanza tra più motori è un indicatore di rischio significativo, soprattutto quando diversi sistemi indipendenti classificano il sito in modo simile. Sebbene una scansione malware abbia riportato l'assenza di file segnalati, ha anche associato al dominio e a un URL interno di challenge un'etichetta generica di malevolo, il che aggiunge un elemento di cautela ma con un livello di confidenza inferiore rispetto al più ampio consenso multi-engine sul phishing.
I risultati delle blacklist e dei database di minacce erano contrastanti al momento di questa scansione. I principali database di minacce focalizzati sui contenuti presenti nei risultati forniti non elencavano il dominio, e i controlli delle blocklist basate su DNS erano puliti, il che riduce in parte la fiducia in una conclusione di malware attivo diffuso. Tuttavia, un'ulteriore fonte di blacklist elencava il dominio, e l'assenza di inserimenti nelle blacklist non prevale su un numero sostanziale di rilevamenti dei motori relativi al phishing.
L'età del dominio, di circa otto anni, può suggerire che non si tratti di una registrazione usa e getta, ma anche i domini più vecchi possono essere abusati, riutilizzati per altri scopi o compromessi. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL valido emesso da Google Trust Services ed è protetto da Cloudflare, con nameserver anch'essi ospitati tramite Cloudflare. L'IP del server risolto è 172.67.183.186 e la posizione di hosting riportata è Toronto, Canada. DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Dal punto di vista della postura di sicurezza, la presenza del certificato TLS è un segnale positivo di base, ma non dovrebbe essere considerata una prova di legittimità. La principale preoccupazione tecnica in questa scansione non è la configurazione di hosting in sé, bensì i risultati basati sulla reputazione: più motori di sicurezza hanno segnalato il dominio, mentre un'euristica generica di malevolo ha fatto riferimento anche a un URL del sito correlato a una challenge di Cloudflare.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?