hajimi-ai.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di hajimi-ai.com
hajimi-ai.com sembra presentarsi come un servizio di immagini AI o di generazione creativa, con un branding incentrato su "AI绘画" (disegno AI) e un'interfaccia di accesso o registrazione in cinese. Il titolo della pagina fa riferimento a "Discord | #常规 | Midjourney" e il sito rimanda a un repository di codice pubblico associato a un progetto proxy in stile ChatGPT/Midjourney, il che suggerisce che possa essere posizionato come portale di accesso non ufficiale o interfaccia complementare per strumenti di generazione di contenuti AI.
In base alla homepage visibile, il sito sembra concentrarsi sull'accesso degli utenti tramite un codice di autorizzazione o di riscatto, piuttosto che offrire ampie informazioni pubbliche sull'operatore, sull'azienda o sui termini del servizio. Il nome di dominio stesso non identifica chiaramente un'organizzazione nota e i dati di scansione disponibili non forniscono dettagli di proprietà verificati oltre al registrar e al provider di hosting. Di conseguenza, l'operatore sembra non essere chiaro sulla base delle informazioni pubblicamente visibili al momento di questa scansione.
Valutazione sicurezza di hajimi-ai.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 8 su 91 motori di sicurezza, con diversi che lo classificano come correlato al phishing, e anche più fonti di classificazione web lo hanno categorizzato come phishing o frode. Inoltre, un importante elenco di database delle minacce ha contrassegnato il sito per attività di social engineering. Si tratta di segnali di avvertimento più forti di un semplice avviso euristico, in particolare perché sono corroborati da diverse fonti indipendenti.
Il sito è anche relativamente nuovo, con circa 103 giorni di vita, e non è classificato nei principali dataset di traffico, il che può rendere più difficile la valutazione della reputazione. Sebbene la scansione malware non abbia rilevato file dannosi nei contenuti campionati e in quella scansione limitata non siano stati identificati link esterni sospetti, questi risultati puliti non superano le rilevazioni più ampie correlate al phishing. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma aggiunge comunque una lieve cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito dal web server Caddy da un'infrastruttura ospitata da Alibaba Cloud a Hong Kong. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non indica legittimità. Il dominio è relativamente nuovo, è stato registrato tramite il servizio di registrar di Alibaba Cloud e utilizza nameserver associati a quel provider.
DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. Nessun file dannoso è stato segnalato nella scansione limitata dei file e non sono stati osservati iframe, ma la combinazione di registrazione recente, rilevazioni correlate al phishing e trasparenza limitata dell'operatore può comunque rappresentare una preoccupazione dal punto di vista della sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?