hydfe930-opdje235-i0n.immunescope.su
Categoria: Newly Registered Websites
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di hydfe930-opdje235-i0n.immunescope.su
Questo dominio sembra ospitare una pagina progettata per assomigliare a una pagina di visualizzazione video di YouTube, mostrando il branding di ABC News e un video intitolato su Rep. Ro Khanna. In base allo screenshot e ai metadati, il sito presenta contenuti in stile mediatico anziché operare come una homepage convenzionale di un'azienda, di un negozio o di un'organizzazione.
Il nome di dominio stesso è altamente irregolare e dall'aspetto generato automaticamente, utilizzando un sottodominio dall'aspetto casuale sotto immunescope.su anziché un evidente dominio ufficiale di media o di condivisione video. In combinazione con la categorizzazione come "newly registered websites" e l'imitazione visiva di una nota piattaforma video, questa configurazione può indicare una pagina temporanea o usa e getta destinata ad attirare clic o a imitare contenuti familiari.
Valutazione sicurezza di hydfe930-opdje235-i0n.immunescope.su
I risultati della scansione mostrano segnali contrastanti ma preoccupanti al momento di questa scansione. Il dominio è stato segnalato da 3 su 91 motori di sicurezza, incluse classificazioni relative a phishing e attività di spam sospette, mentre la scansione dei file malware non ha rilevato file dannosi nei contenuti campionati. I principali database di minacce e i controlli delle blacklist erano per il resto puliti al momento di questa scansione, il che suggerisce che non vi fosse un ampio consenso su una distribuzione attiva di malware al momento del test.
Detto ciò, diversi fattori contestuali aumentano il rischio. Il dominio ha solo 2 giorni, non ha una classifica di traffico consolidata, utilizza un hostname dall'aspetto casuale e imita visivamente una nota piattaforma video pur non trovandosi sul dominio ufficiale di quella piattaforma. Anche senza un'ampia copertura nelle blacklist, le pagine sosia create di recente possono presentare un rischio elevato perché i sistemi di reputazione potrebbero non essersi ancora pienamente aggiornati. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato TLS valido emesso da un'autorità di certificazione mainstream, e il traffico sembra essere proxyato attraverso l'infrastruttura Cloudflare. L'IP risolto appartiene a Cloudflare, con nameserver anch'essi su Cloudflare, il che può oscurare il server di origine ed è comune sia per siti legittimi sia per siti discutibili. Lo stato DNSSEC non è stato confermato nei dati forniti.
Nell'output della scansione fornito non sono stati identificati file dannosi, link esterni segnalati o iframe, ma la pagina sembra basarsi su una moderna struttura frontend JavaScript con percorsi di asset statici in stile Next.js. Le principali preoccupazioni tecniche non riguardano il certificato o il livello di hosting, ma l'estrema novità del dominio, la bassa trasparenza nei dettagli di registrazione e la discrepanza tra il branding mostrato e il dominio effettivo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?