ghdnsserverns.beer
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di ghdnsserverns.beer
Il dominio ghdnsserverns.beer sembra essere un sito web registrato di recente che utilizza il dominio di primo livello .beer, con un'infrastruttura instradata tramite nameserver Cloudflare e hosting associato a un provider in Germania. Basandosi solo sulla stringa del dominio, non indica chiaramente un marchio, un'azienda o un servizio pubblico riconoscibile, e i dati di scansione disponibili non mostrano prove di un sito web pubblico sostanziale o di una presenza online consolidata.
Il nome stesso assomiglia più a un'etichetta tecnica o legata all'infrastruttura che a un tipico sito web per consumatori, il che può suggerire che venga utilizzato per scopi di backend, temporanei o mirati a un ambito ristretto. Non è classificato nelle principali misurazioni del traffico e l'età del dominio è relativamente breve, il che può rendere più incerta la valutazione della reputazione. In base ai dati disponibili, non sembra essere una proprietà web mainstream consolidata.
Valutazione sicurezza di ghdnsserverns.beer
Più motori di sicurezza hanno segnalato questo dominio al momento della scansione, con rilevamenti che lo descrivono come malevolo, correlato a malware, sospetto o correlato al phishing. Questo livello di concordanza tra più motori è un forte segnale di cautela, soprattutto se combinato con il punteggio di affidabilità molto basso, l'assenza di una classificazione del traffico e la data di registrazione relativamente recente. Sebbene una scansione malware non abbia identificato file segnalati nella pagina controllata, quel risultato pulito è limitato nell'ambito e non supera i segnali reputazionali più ampi.
I risultati delle blacklist e dei database delle minacce erano contrastanti anziché uniformemente puliti. I principali database di malware nei contenuti e di phishing non riportavano una segnalazione al momento della scansione, ma un fornitore di blacklist ha comunque segnalato il dominio. Quando un dominio è registrato di recente e riceve anche ampi segnali reputazionali negativi da molti motori di sicurezza, l'assenza di una segnalazione in alcuni database non elimina la possibilità di abuso, in particolare se il sito è attivo da poco o mirato a un ambito ristretto.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, il che indica una connettività HTTPS crittografata ma non stabilisce di per sé l'affidabilità. DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di protezione dell'autenticità. Il dominio è configurato con nameserver Cloudflare, mentre l'IP di hosting risolto era associato a un'infrastruttura a Frankfurt am Main, Germany.
Dal punto di vista dell'infrastruttura, il sito sembra relativamente leggero: il tipo di web server e i dettagli del protocollo non sono stati identificati nella scansione fornita e nel contenuto campionato non sono stati osservati link esterni, domini referenziati o iframe. La combinazione di registrazione recente, contenuti osservabili limitati e rilevamenti sostanziali basati sulla reputazione può giustificare cautela dal punto di vista del rischio tecnico.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?