hr-paymentincrement-payroll.sbs
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di hr-paymentincrement-payroll.sbs
Il dominio hr-paymentincrement-payroll.sbs sembra essere un sito web registrato di recente il cui nome suggerisce un collegamento con risorse umane, payroll o questioni relative ai pagamenti dei dipendenti. In base alla formulazione del dominio, potrebbe essere destinato a fare riferimento ad aumenti salariali, elaborazione payroll o funzioni interne di pagamento sul posto di lavoro, sebbene dai dati di scansione disponibili non emerga alcuna identità organizzativa verificata.
I dati di classificazione disponibili indicano che alcuni fornitori di classificazione web associano questo dominio ad attività malevole o correlate a malware, mentre un altro lo etichetta come sito web registrato di recente. Nei dati di scansione non vi sono prove di una presenza aziendale consolidata, di un'identità di marchio pubblica o di una significativa popolarità sul web, e il dominio non è classificato tra i siti comunemente visitati.
Valutazione sicurezza di hr-paymentincrement-payroll.sbs
Questo dominio mostra diversi indicatori di cautela al momento di questa scansione. È stato segnalato da 4 su 91 motori di sicurezza, con più rilevamenti che descrivono phishing o comportamento malevolo. Inoltre, diverse fonti di classificazione web lo hanno categorizzato come malevolo, correlato a malware o registrato di recente. Il dominio ha solo 1 giorno di vita, il che aumenta materialmente l'incertezza perché i domini creati di recente sono spesso utilizzati per campagne di breve durata prima che i sistemi di reputazione si aggiornino completamente.
Allo stesso tempo, alcuni controlli non hanno rilevato minacce attive: la scansione malware non ha segnalato file, i principali controlli dei database delle minacce hanno indicato il dominio come pulito e l'IP non risultava elencato nelle blocklist di reputazione email controllate. Tuttavia, la combinazione di una registrazione molto recente, dell'assenza di una presenza di traffico consolidata e di molteplici rilevamenti indipendenti da parte di motori di sicurezza costituisce un segnale di rischio significativo. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che le connessioni possono essere crittografate durante il transito, ma il solo SSL non indica legittimità. Il dominio è configurato con nameserver Cloudflare, DNSSEC non è firmato e l'IP di hosting si risolve su un'infrastruttura associata a DigitalOcean a North Bergen, United States.
Dal punto di vista dell'infrastruttura, la configurazione appare tecnicamente ordinaria per un sito piccolo o distribuito di recente, ma la data di registrazione estremamente recente risalta. Nei dati di scansione non è stato identificato alcun software server e durante l'ispezione della pagina al momento di questa scansione non sono stati segnalati file malevoli, link esterni o iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?