huonc.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Non controllato: huonc.com ha mostrato allo scanner dei file solo uno script, non la sua pagina.
Descrizione di huonc.com
Il sito web sembra presentarsi come un blog incentrato sulla tecnologia o una pubblicazione per sviluppatori. In base allo screenshot, propone articoli su programmazione, DevOps, IA, sviluppo web, argomenti legati al mobile e software open source, con un layout in stile rivista e le firme degli autori. I contenuti visibili ricordano un sito editoriale personale o gestito da un piccolo team, rivolto a sviluppatori software e lettori tecnici.
Il nome di dominio non identifica chiaramente un editore, un'azienda o un'organizzazione nota, e i dati di scansione disponibili non forniscono dettagli verificati sulla proprietà, oltre alle informazioni sul registrar e sull'hosting. Sebbene il design della pagina suggerisca un sito di contenuti legittimo, il gestore non è chiaramente identificabile dalla sola homepage; il sito potrebbe quindi essere un blog indipendente, una pubblicazione basata su un modello predefinito o una pagina concepita per imitare una risorsa innocua per sviluppatori.
Valutazione sicurezza di huonc.com
Al momento di questa scansione, diversi segnali di sicurezza indipendenti destano preoccupazione riguardo a questo dominio. Diversi servizi di classificazione web lo hanno categorizzato come correlato a phishing o frodi, ed è stato segnalato da 16 motori di sicurezza, molti dei quali hanno identificato specificamente comportamenti di phishing. Inoltre, i controlli delle blacklist e dei database delle minacce mostrano segnalazioni negative, rafforzando la preoccupazione oltre quanto indicato da un singolo avviso euristico.
Lo screenshot mostra una pagina curata, in stile blog per sviluppatori, ma questa presentazione visiva non prevale sui risultati relativi alla reputazione. Un sito di phishing può usare contenuti dall'aspetto ordinario o un modello generico per sembrare affidabile. Anche l'indirizzo IP del dominio è presente in una blacklist di reputazione della posta, un segnale di per sé più debole, che tuttavia aggiunge un piccolo grado di cautela nel contesto.
Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL valido di Let's Encrypt, il che significa che il traffico potrebbe essere crittografato durante il transito, ma HTTPS da solo non verifica l'affidabilità dei contenuti del sito o del suo gestore. Il dominio è registrato tramite Cloudflare, utilizza nameserver Cloudflare ed è ospitato su un'infrastruttura attribuita a Tencent Cloud Computing; l'indirizzo IP del server sottoposto a scansione risulta geolocalizzato a Tokyo, in Giappone.
DNSSEC sembra non essere firmato, quindi nei dati forniti non è visibile alcun livello di convalida DNSSEC. Il riepilogo della scansione antimalware non ha individuato file segnalati o link esterni dannosi al momento della scansione, ma questo esito pulito a livello di file è superato dai più ampi segnali di reputazione legati al phishing provenienti da diversi motori di sicurezza e fonti di blacklist.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?