gostik.xyz
Categoria: Phishing And Other Frauds
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di gostik.xyz
gostik.xyz sembra presentarsi come un semplice sito web di utilità basato su browser con il marchio "Practical Toolkit." In base al titolo della pagina, allo screenshot e all'interfaccia visibile, il sito offre un convertitore di unità per l'uso quotidiano per misure come lunghezza, massa, temperatura e dati. La homepage suggerisce che i calcoli vengano eseguiti localmente nel browser e che non siano richiesti caricamenti o registrazione.
Il contenuto visibile appare come uno strumento web leggero piuttosto che come una piattaforma aziendale o di contenuti completa. Nei dati della scansione forniti non sono visibili una chiara identità aziendale, dettagli dell'editore o proprietà organizzativa, quindi l'operatore non può essere confermato in modo indipendente dalla sola homepage. In base agli elementi disponibili, sembra trattarsi di un sito in stile utility creato di recente e ospitato su un'infrastruttura generica piuttosto che di un servizio con marchio consolidato.
Valutazione sicurezza di gostik.xyz
I risultati della scansione mostrano segnali contrastanti al momento di questa scansione. Il dominio è stato segnalato da 3 su 91 motori di sicurezza, con più classificazioni che indicano preoccupazioni legate a phishing o frode, mentre altri importanti controlli di blacklist e database di minacce non hanno rilevato malware attivo né inserimenti di URL dannosi noti. La pagina stessa mostra un semplice strumento di conversione delle unità, che non corrisponde in modo evidente alla categorizzazione relativa a frodi e potrebbe indicare un falso positivo, un dominio recentemente riutilizzato oppure contenuti cambiati dopo che alcuni sistemi di reputazione lo avevano registrato.
Sono presenti anche fattori di rischio contestuali. Il dominio ha solo 7 giorni, non ha una classifica di traffico consolidata e fornisce informazioni visibili limitate su proprietà o affidabilità. I domini molto nuovi possono comportare un'incertezza maggiore perché i sistemi di reputazione e la cronologia pubblica sono ancora limitati. Sebbene la scansione malware non abbia segnalato file contrassegnati e non siano stati trovati link esterni o iframe sospetti, i rilevamenti multi-engine relativi al phishing rappresentano un segnale di cautela più forte rispetto a una scansione pulita di un singolo file di pagina.
In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza il 2026-09-18 ed è servito tramite nginx/1.24.0 su Ubuntu. Si risolve nell'indirizzo IP 31.76.127.56 e sembra essere ospitato da H2nexus LTD a Frankfurt am Main, Germany. La scansione non ha fornito una versione del protocollo TLS confermata, quindi la configurazione esatta del trasporto non ha potuto essere valutata completamente.
Dal punto di vista della sicurezza del dominio, il dominio è molto nuovo e DNSSEC non è abilitato, il che significa che le risposte DNS non sono firmate crittograficamente. I nameserver sono impostati su ns3.my-ndns.com e ns4.my-ndns.com. Al momento di questa scansione non sono state segnalate corrispondenze in blacklist nei database di minacce o nelle liste di reputazione basate su DNS controllati, ma la combinazione di registrazione recente e reputazione storica limitata può comunque giustificare cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?