hotelsvalids-keys.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di hotelsvalids-keys.com
hotelsvalids-keys.com sembra essere un dominio registrato di recente con un nome che suggerisce accesso ad account relativi agli hotel, credenziali di prenotazione o chiavi di convalida. Basandosi esclusivamente sulla formulazione del dominio, non si presenta come un marchio affermato del settore alberghiero, un'agenzia di viaggi o un servizio per i consumatori riconoscibile, e nei dati della scansione non vi sono prove di una presenza aziendale pubblica consolidata.
I dati di classificazione disponibili indicano che più fornitori di classificazione web associano questo dominio ad attività di phishing o legate a frodi piuttosto che a un legittimo servizio di viaggi o alloggi. Il dominio non è classificato nelle principali misurazioni del traffico ed è stato registrato molto di recente, il che potrebbe essere coerente con un'infrastruttura di campagna di breve durata piuttosto che con un sito web di lunga data.
Valutazione sicurezza di hotelsvalids-keys.com
Questo dominio è stato segnalato da 12 su 89 motori di sicurezza al momento di questa scansione, con più fonti che lo classificano come phishing, attività legata a frodi o associata a malware. Diversi sistemi indipendenti di classificazione web lo hanno inoltre categorizzato come phishing o attività ingannevole simile. Sebbene una scansione malware non abbia identificato file dannosi nei contenuti limitati che ha controllato, tale risultato non prevale sul più ampio consenso multi-engine che indica un abuso.
Un contesto aggiuntivo aumenta il livello di preoccupazione: il dominio ha solo 1 giorno, non ha una classificazione di traffico consolidata e il suo nome richiama una terminologia spesso usata in esche a tema credenziali. I controlli su blacklist e database di minacce per i principali feed di contenuti malevoli risultavano puliti al momento di questa scansione, ma i domini di phishing creati di recente possono talvolta comparire prima che tutte le blocklist si siano propagate completamente. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL Let's Encrypt valido ed è instradato tramite l'infrastruttura Cloudflare, con hosting e servizio web attribuiti a Cloudflare e nameserver anch'essi impostati su Cloudflare. La presenza di SSL indica un trasporto cifrato, ma la sola cifratura non verifica la legittimità. L'IP del server risulta geolocalizzato a Toronto, Canada sulla base dei dati di hosting disponibili.
Dal punto di vista della configurazione, DNSSEC sembra non firmato e il dominio è stato registrato molto di recente tramite DYNADOT LLC. Nei controlli forniti non sono stati segnalati riscontri nelle blocklist basate su DNS. La principale preoccupazione tecnica non è la configurazione TLS in sé, ma la combinazione tra registrazione molto recente e forti rilevamenti di phishing da parte di più motori.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?