hoikz.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Non controllato: hoikz.com ha mostrato allo scanner dei file solo uno script, non la sua pagina.
Descrizione di hoikz.com
Il sito web sembra presentarsi come un blog incentrato sulla tecnologia o sugli sviluppatori, chiamato "Dev Notes". In base allo screenshot, propone contenuti in stile articolo su argomenti di programmazione come Go, le pratiche di testing, DevOps, AI, lo sviluppo web e lo sviluppo mobile. Il layout ricorda un moderno sito editoriale o di pubblicazione personale, piuttosto che un servizio transazionale.
I contenuti visibili della homepage suggeriscono una pubblicazione in stile blog o rivista rivolta agli sviluppatori software e ai lettori tecnici. Tuttavia, il nome di dominio hoikz.com non corrisponde chiaramente al branding visibile del sito e nello screenshot fornito non è mostrata alcuna identità evidente del gestore. In base ai dati disponibili, il sito potrebbe utilizzare un modello generico per blog o presentare contenuti che non chiariscono in modo significativo chi lo gestisce.
Valutazione sicurezza di hoikz.com
Al momento di questa scansione, diversi segnali di sicurezza indipendenti indicano un rischio elevato. Diversi provider di classificazione web hanno categorizzato il dominio come correlato a phishing o frodi, ed è stato segnalato da 18 motori di sicurezza, molti dei quali hanno identificato specificamente comportamenti di phishing. Inoltre, un database di minacce incentrato sul phishing ha inserito il dominio nell'elenco, mentre un'altra voce di blacklist ha riportato una classificazione generica come dannoso. Sebbene lo screenshot della pagina sembri mostrare un innocuo blog per sviluppatori, i contenuti visibili non sono ben allineati con i dati reputazionali più ampi.
Sono presenti anche alcuni segnali contrastanti. Una scansione antimalware della pagina acquisita non ha rilevato file dannosi e i link esterni osservati erano limitati a domini correlati a nginx, che di per sé non sono intrinsecamente sospetti. Tuttavia, l'indirizzo IP del dominio è presente in una blacklist per la reputazione della posta elettronica: da solo è un segnale più debole, ma vale comunque la pena segnalarlo. La discrepanza tra il design della pagina dall'aspetto innocuo e la forte reputazione legata al phishing potrebbe indicare una presentazione ingannevole, modifiche temporanee dei contenuti o abusi non visibili. In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL valido di Let's Encrypt, il che significa che il traffico può essere crittografato durante il transito, ma HTTPS da solo non dovrebbe essere considerato una prova di legittimità. DNSSEC sembra non essere firmato, quindi nei dati forniti non risulta alcuna protezione aggiuntiva dell'integrità DNS. Il dominio utilizza Cloudflare come registrar e nameserver ospitati da Cloudflare.
Il dominio risolve a un IP ospitato da Tencent Cloud Computing a Tokyo, in Giappone. Il software del server web e i dettagli del protocollo non sono stati identificati nell'output della scansione. Nella scansione antimalware limitata a livello di pagina non sono stati rilevati file dannosi né link in uscita segnalati, ma questi controlli tecnici senza rilevamenti sono superati dai più forti segnali reputazionali legati al phishing provenienti da più fonti di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?