globa97.eu.cc
Categoria: Hosting, Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di globa97.eu.cc
globa97.eu.cc sembra ospitare una semplice pagina di accesso piuttosto che un sito aziendale pubblico completo. Il contenuto visibile è in portoghese e include campi per un numero di telefono brasiliano e una password, insieme a riferimenti a spedizione, resi, registrazione e assistenza clienti. In base allo screenshot, sembra presentarsi come parte di un flusso di lavoro legato all'e-commerce o di un portale di accesso all'account.
Il dominio stesso non identifica chiaramente un'organizzazione nota e i metadati della pagina sono minimi, con solo un titolo generico di "Login". Il sito non sembra fornire un branding aziendale chiaro, dettagli sulla proprietà o contenuti esplicativi nella pagina di destinazione. In base al contenuto della pagina disponibile e alla categorizzazione di terze parti, potrebbe essere destinato a raccogliere credenziali utente o a imitare un'esperienza di accesso legata al commercio, piuttosto che a fungere da servizio autonomo trasparente.
Valutazione sicurezza di globa97.eu.cc
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o correlato a frodi. Inoltre, molteplici fornitori di classificazione web hanno categorizzato il sito come phishing, frode o sito web compromesso, ed era presente una voce in un database di minacce. Sebbene una scansione malware abbia segnalato l'assenza di file dannosi, tale risultato è limitato perché non è stato sottoposto a scansione alcun file e non prevale sulle più ampie rilevazioni legate al phishing.
La pagina stessa mostra anche caratteristiche comunemente associate alle pagine di raccolta di credenziali: un titolo generico "Login", branding minimo e una richiesta di numero di telefono e password senza una chiara identificazione dell'operatore. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto alle rilevazioni di phishing ma aggiunge comunque un certo livello di cautela. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che, al momento di questa scansione, risultava in scadenza il 2026-11-18. Sembra essere servito da nginx dall'indirizzo IP 137.220.152.5, ospitato da Bays220 a Tokyo, Giappone. Il dominio è insolitamente vecchio in base ai dati WHOIS, con una data di creazione originale nel 1997, sebbene tale anzianità da sola non riduca il rischio di phishing quando il contenuto attivo e i segnali reputazionali sono negativi.
DNSSEC sembra non firmato, il che significa che le risposte DNS non beneficiano della validazione DNSSEC. Nessun file dannoso, link esterno o iframe è stato identificato nell'output della scansione malware fornito, ma la struttura scarna della pagina e il design incentrato sull'accesso limitano l'utilità della scansione basata sui file in questo caso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?