gramlipo.net
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di gramlipo.net
gramlipo.net sembra essere un dominio registrato molto di recente, con un contesto pubblicamente visibile limitato e senza una classifica di traffico consolidata. In base ai dati della scansione forniti, il sito non presenta informazioni chiare sull'identità aziendale, editoriale o organizzativa, e le risorse osservate fanno principalmente riferimento ad asset in stile errore di Cloudflare piuttosto che a un sito web pubblico completamente sviluppato.
Il dominio è ospitato dietro l'infrastruttura di Cloudflare e utilizza un certificato TLS valido, il che suggerisce che siano presenti protezioni di base per l'erogazione web. Tuttavia, la mancanza di una categorizzazione riconoscibile del sito, la recente età del dominio e l'assenza di segnali reputazionali più ampi possono indicare che si tratti di un sito distribuito di recente, di una proprietà web incompleta o di un dominio utilizzato per una campagna con finalità limitate piuttosto che di un sito web maturo gestito da un'entità chiaramente identificabile.
Valutazione sicurezza di gramlipo.net
Questo dominio è stato segnalato da 12 su 89 motori di sicurezza al momento di questa scansione, con più rilevamenti che descrivono il sito come phishing, correlato a malware o altrimenti dannoso. Questo livello di concordanza tra più motori è un indicatore di rischio significativo, soprattutto se combinato con la registrazione molto recente del dominio e la mancanza di una cronologia di traffico consolidata. Sebbene alcuni controlli su blacklist e database di minacce fossero puliti, era presente una voce in un database di minacce, quindi il quadro reputazionale non era del tutto pulito al momento della revisione.
Il riepilogo della scansione malware in sé non ha segnalato file contrassegnati, ma ha comunque associato il dominio e alcune risorse collegate a una classificazione generica come dannoso. Tali etichette generiche sono meno conclusive se considerate da sole, ma in questo caso compaiono insieme a rilevamenti più ampi da parte di più motori anziché in isolamento. Anche il nome di dominio ha un contesto di brand o organizzativo limitato, il che può essere coerente con infrastrutture di phishing o esca di breve durata.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services ed è servito tramite l'infrastruttura di Cloudflare sull'indirizzo IP 172.67.175.31, con hosting geolocalizzato a Toronto, Canada in base ai dati disponibili. I nameserver sono impostati su Cloudflare e il server web è riportato come Cloudflare. DNSSEC sembra non essere firmato.
Dal punto di vista della postura di sicurezza, la presenza di HTTPS è un segnale di base positivo, ma non dovrebbe essere considerata una prova di legittimità. Il dominio ha solo 102 giorni, non ha alcuna classifica Tranco ed è dietro una configurazione reverse-proxy/CDN che può oscurare i dettagli dell'hosting di origine. Non sono state riportate voci in DNSBL, ma una voce in un database di minacce e rilevamenti sostanziali da parte di più motori restano qui le preoccupazioni più importanti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?