howduhtable.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di howduhtable.com
howduhtable.com sembra essere un dominio di infrastruttura web o di supporto piuttosto che un sito web convenzionale rivolto ai consumatori. La pagina analizzata si presenta come un avviso informativo per professionisti della cybersicurezza e afferma che il sottodominio cook.howduhtable.com viene utilizzato per distribuire risorse relative alla pubblicità, supportare i controlli di accesso degli editori e gestire messaggi relativi alla privacy o al consenso.
In base al contenuto visibile, il dominio potrebbe funzionare come parte di un più ampio flusso di lavoro ad-tech, di accesso ai contenuti o di gestione del traffico collegato a siti web di editori terzi. L'operatore non è chiaramente identificato nella pagina oltre al dominio stesso, e il sito non presenta il tipico branding di azienda, prodotto o servizio che consentirebbe di verificare in modo indipendente la proprietà o lo scopo commerciale dalla sola homepage.
Valutazione sicurezza di howduhtable.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato il dominio per attività di social-engineering, il che rappresenta un segnale di avvertimento più forte rispetto a una generica etichetta euristica.
Sebbene una scansione malware separata non abbia segnalato file e la pagina stessa mostri un avviso esplicativo dall'aspetto benigno, ciò non prevale sui dati reputazionali più ampi. Il dominio è anche relativamente nuovo, non è classificato per traffico rilevante e presenta una trasparenza limitata riguardo al suo operatore, tutti fattori che possono aumentare l'incertezza se combinati con rilevamenti correlati al phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido emesso tramite GoDaddy ed è stato osservato dietro un'infrastruttura basata su cloud, con hosting instradato tramite AWS Global Accelerator e un server web identificato come Cloudflare. L'IP del server è geolocalizzato a Montreal, Canada, e il dominio utilizza nameserver GoDaddy.
Dal punto di vista della configurazione, DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Nella scansione limitata della pagina non sono stati identificati file dannosi né link in uscita segnalati, ma i rilevamenti di phishing basati sulla reputazione restano la principale preoccupazione tecnica al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?