hnhpvt.website
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di hnhpvt.website
Il dominio hnhpvt.website sembra ospitare una pagina di accesso progettata per assomigliare a Facebook, inclusi branding, layout e campi di accesso all'account. In base allo screenshot e alle risorse collegate, la pagina sembra destinata a raccogliere le credenziali degli utenti piuttosto che fornire un servizio indipendente o contenuti originali propri.
Il nome di dominio stesso non sembra essere un dominio ufficiale di proprietà di Facebook e il sito non presenta una chiara identità dell'operatore, dettagli aziendali o informazioni commerciali legittime. Più fonti di classificazione web lo categorizzano come phishing o correlato a frodi, il che è coerente con l'imitazione visiva di una grande piattaforma di social media.
Valutazione sicurezza di hnhpvt.website
Questo sito web mostra diversi indicatori di alto rischio al momento di questa scansione. È stato segnalato da 15 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno etichettato come phishing o correlato a frodi. Lo screenshot mostra inoltre una pagina che imita da vicino l'interfaccia di accesso di Facebook pur utilizzando un dominio non correlato, il che può indicare un tentativo di acquisire le credenziali degli account tramite impersonificazione del marchio.
Ulteriori segnali rafforzano tale preoccupazione. Il dominio è relativamente nuovo, non ha una classificazione di traffico consolidata e un controllo in un database di minacce ha riportato una segnalazione sospetta, mentre anche l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email. Sebbene la scansione malware non abbia rilevato file dannosi al momento dell'analisi, le pagine di phishing spesso si basano su un design ingannevole della pagina piuttosto che su malware scaricabile.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido, ma il nome del certificato sembra insolito per il dominio analizzato (hnhpvt.website.rashidupload.com), il che può indicare una distribuzione del certificato condivisa o non corrispondente piuttosto che una configurazione dedicata. Il dominio è ospitato su un'infrastruttura a Falkenstein, Germany, con hosting attribuito a Hetzner, e utilizza nameserver presso nexgridcloud.com. DNSSEC non è abilitato.
Dal punto di vista del rischio tecnico, la preoccupazione principale non è la distribuzione di exploit ma un apparente comportamento di raccolta delle credenziali. Il dominio ha meno di un anno, il software del server non è stato identificato nei dati della scansione e la combinazione di un dominio non ufficiale con una pagina di accesso clonata può giustificare cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?