guadian-security-bot.cam
Categoria: Newly Registered Websites
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di guadian-security-bot.cam
Il dominio guadian-security-bot.cam sembra ospitare una landing page progettata per assomigliare a una pagina di invito a un gruppo o canale Telegram. In base allo screenshot e al titolo della pagina, il sito presenta un prompt "Join Channel" e utilizza elementi di branding simili a quelli di Telegram, collegandosi al contempo a un file esterno ospitato su un dominio di distribuzione dei contenuti correlato a Telegram. Il nome di dominio stesso non sembra corrispondere alle proprietà web ufficiali di Telegram e potrebbe essere stato scelto per suggerire una funzione legata alla sicurezza o ai bot.
I dati di classificazione disponibili etichettano il sito come un sito web registrato di recente e il dominio è stato creato solo 2 giorni prima di questa scansione. Il contenuto visibile sembra promuovere un canale per adulti denominato "Pervy", con un'immagine del profilo e conteggi di iscritti/membri mostrati sulla pagina. In base al nome del dominio, alla presentazione della pagina e alla mancanza di informazioni più ampie sull'identità del sito, questo sembra essere una pagina promozionale o di reindirizzamento a scopo singolo piuttosto che il sito web di un servizio consolidato.
Valutazione sicurezza di guadian-security-bot.cam
Diversi indicatori della scansione suggeriscono un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 6 su 91 motori di sicurezza, con rilevamenti ampiamente associati a phishing o attività malevole. Inoltre, il sito è estremamente nuovo, non ha una classifica di popolarità misurabile e utilizza una presentazione che sembra imitare il branding di Telegram pur operando da un dominio .cam non correlato. Questa combinazione può essere coerente con un'infrastruttura di campagna ingannevole o di breve durata.
Lo screenshot mostra anche una pagina che incoraggia gli utenti a unirsi a un canale, con branding e layout che potrebbero indurre alcuni visitatori a presumere di stare interagendo con una pagina ufficiale di Telegram. Poiché il dominio non sembra essere una proprietà ufficiale di Telegram, questa somiglianza può indicare una configurazione look-alike destinata a reindirizzare gli utenti o a sollecitare clic con un branding fuorviante. Sebbene la scansione dei file malware non abbia rilevato file segnalati e i controlli delle blacklist fossero in gran parte puliti al momento di questa scansione, i domini creati di recente possono talvolta eludere le blocklist più ampie nelle prime fasi del loro ciclo di vita.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato Let's Encrypt valido, posto dietro un'infrastruttura Cloudflare, e risolto verso un IP associato a Cloudflare a Toronto, Canada. Anche i nameserver puntano a Cloudflare, suggerendo che l'operatore stia utilizzando una configurazione reverse-proxy/CDN che può oscurare i dettagli dell'hosting di origine. DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Dai dati di scansione forniti, sono stati osservati solo 2 file e 2 link esterni, senza file segnalati né iframe rilevati. Tuttavia, l'età del dominio di 2 giorni, l'assenza di ranking e la discrepanza tra il nome di dominio e il contenuto brandizzato sono indicatori tecnici di rischio degni di nota. L'uso di un dominio molto nuovo per una landing page brandizzata può giustificare ulteriore cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?