homnx.com
Categoria: Phishing, Spam
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Non controllato: homnx.com ha mostrato allo scanner dei file solo uno script, non la sua pagina.
Descrizione di homnx.com
Il sito web homnx.com sembra presentarsi come un portfolio e sito di articoli incentrato sulla creatività o sul design, con il nome "Studio Works". In base alla homepage visibile, presenta articoli e categorie come lavoro, design, fotografia, branding, motion e contenuti di un journal, con un layout editoriale curato rivolto a professionisti creativi o agenzie.
I contenuti della pagina suggeriscono un piccolo studio o uno studio di design, piuttosto che una grande piattaforma commerciale. Si fa riferimento a uno studio composto da due persone a Copenhagen, che lavora su identità, design editoriale e di interazione per clienti culturali in tutta Europa. Tuttavia, il nome del dominio non corrisponde chiaramente a questo branding, il che potrebbe rendere meno trasparenti la proprietà e l’identità dell’operatore sulla base dei dati disponibili.
Valutazione sicurezza di homnx.com
Al momento di questa scansione, diversi segnali di sicurezza indicano un rischio elevato. Il dominio è stato classificato da diversi provider di classificazione web come correlato a phishing o frodi ed è stato segnalato da 10 motori di sicurezza, con diverse rilevazioni che descrivono specificamente attività di phishing. Inoltre, era presente una segnalazione in un database di minacce, che rafforza ulteriormente l’opportunità di essere cauti. Sebbene la pagina visibile assomigli a un blog di design o a un sito web di uno studio legittimo, il nome del dominio non corrisponde strettamente al branding mostrato nella pagina, il che potrebbe essere compatibile con una presentazione imitativa o ingannevole.
Allo stesso tempo, la scansione antimalware non ha individuato file dannosi nella pagina esaminata e, durante questa scansione limitata, non sono stati rilevati link esterni o iframe sospetti. Una scansione dei file senza rilevamenti non prevale sui più ampi segnali di reputazione legati al phishing, soprattutto quando più fonti indipendenti classificano il dominio in modo simile. Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido di Let's Encrypt, il che significa che il traffico può essere crittografato durante il transito, ma HTTPS da solo non indica legittimità. DNSSEC sembra non essere firmato, quindi nei dati forniti non è visibile alcuna protezione aggiuntiva dell’integrità DNS. Il dominio utilizza Cloudflare come registrar e nameserver ospitati da Cloudflare, mentre l’hosting risolto sembra basarsi su un’infrastruttura associata a Tencent Cloud a Tokyo, in Giappone.
I dettagli relativi al software del server e ai protocolli non sono stati identificati nei risultati della scansione. Il dominio è relativamente recente, con poco più di un anno di vita, non ha una posizione visibile nelle classifiche di traffico e mostra una discrepanza tra il nome del dominio e il branding visualizzato nella pagina. Insieme ai risultati di reputazione legati al phishing, questi segnali tecnici potrebbero giustificare ulteriore cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?