hyppgood.com
Categoria: Phishing And Other Frauds
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di hyppgood.com
hyppgood.com al momento sembra mostrare una pagina di destinazione predefinita del server web nginx anziché un sito web pubblico pienamente sviluppato. Il contenuto visibile è il messaggio standard "Welcome to nginx!", che in genere indica che un server è stato configurato ma che il contenuto previsto del sito non è ancora stato pubblicato, è stato rimosso oppure viene nascosto dietro una pagina segnaposto.
Basandosi solo sul nome di dominio, lo scopo previsto del sito non è chiaro. I dati di classificazione disponibili associano il dominio a categorie legate al phishing e alla frode, mentre una fonte lo etichetta anche come sito in stile parked. Al momento di questa scansione, tuttavia, la pagina stessa non presentava un servizio funzionante, un negozio online o un portale informativo, e sulla homepage non era visibile alcuna identità dell'operatore.
Valutazione sicurezza di hyppgood.com
Molteplici segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento della scansione. È stato segnalato da 11 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come legato al phishing o alla frode. Sebbene la pagina attiva mostri attualmente solo un segnaposto generico di nginx, ciò non annulla i riscontri reputazionali; in alcuni casi, i domini associati ad abusi possono presentare pagine inattive o predefinite tra una campagna e l'altra o durante la configurazione.
I risultati delle blacklist e dei database di minacce erano contrastanti anziché del tutto puliti. I principali database di minacce focalizzati sui contenuti presenti nei dati forniti non riportavano inserimenti attivi, ma un fornitore di blacklist ha restituito un'inserzione generica di oggetto malevolo. La scansione malware in sé non ha rilevato file malevoli nel numero limitato di file esaminati, il che suggerisce che al momento del test non fosse esposto alcun payload evidente sulla pagina segnaposto, ma si tratta di un segnale più circoscritto rispetto alle classificazioni più ampie relative al phishing.
Il dominio è anche relativamente nuovo, con meno di un anno di vita, e il sito non presenta sulla homepage le normali informazioni aziendali o identificative. Considerati insieme ai rilevamenti di phishing da parte di più motori, questi fattori aumentano materialmente l'incertezza. Sulla base di questi riscontri, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza a ottobre 2026, il che indica che HTTPS è stato configurato, ma la sola presenza del certificato non ne stabilisce la legittimità. Il server sembra eseguire nginx sull'indirizzo IP 118.107.43.169 ed è ospitato da Rackip Consultancy Pte. LTD a Sheung Wan, Hong Kong. Il contenuto della homepage è la pagina di installazione predefinita di nginx, il che suggerisce una distribuzione incompleta o un hosting segnaposto.
DNSSEC non è firmato, quindi le risposte DNS non sembrano beneficiare della validazione DNSSEC. Nella scansione limitata della pagina non sono stati identificati file malevoli, link esterni segnalati o iframe, ma i dati reputazionali più ampi mostrano preoccupazioni sostanzialmente maggiori rispetto alla sola scansione del contenuto della pagina. La combinazione di un dominio giovane, contenuto segnaposto e molteplici rilevamenti legati al phishing costituisce un notevole segnale di avvertimento tecnico e reputazionale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?