if.dvmxzan.net
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di if.dvmxzan.net
Il dominio if.dvmxzan.net al momento sembra ospitare un semplice sito web con il marchio "BuildRight Construction." In base al titolo della pagina, alla navigazione e al testo visibile nella homepage, si presenta come un'attività di costruzione o di servizi edilizi che offre vetrine di progetti, testimonianze, informazioni di contatto e richieste di preventivo. La pagina utilizza un layout aziendale generico con immagini in stile stock e comuni librerie front-end.
Valutazione sicurezza di if.dvmxzan.net
Questo sito web mostra diversi indicatori di rischio al momento di questa scansione. È stato segnalato da 10 su 91 motori di sicurezza e più fonti di classificazione web lo hanno categorizzato come contenuto di phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato il dominio per attività di social-engineering, il che rappresenta un segnale di avvertimento più forte rispetto a una sola euristica generica.
Sebbene la pagina si presenti visivamente come un'attività di costruzione, il dominio è molto nuovo, non ha una classifica per traffico rilevante e utilizza una presentazione del marchio dall'aspetto generico che potrebbe non corrispondere alle classificazioni correlate al phishing osservate nei dati della scansione. La scansione malware non ha rilevato file dannosi nel contenuto campionato, ma ciò non prevale sui rilevamenti di phishing più ampi. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che costituisce un segnale cautelativo secondario piuttosto che una prova diretta sul contenuto del sito web.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS Let's Encrypt valido che era attivo al momento della scansione ed è ospitato su un server web Apache all'indirizzo IP 77.68.5.178 con hosting attribuito a Fasthosts Internet Limited a Londra, Regno Unito. La presenza del certificato aiuta a cifrare le connessioni, ma non dovrebbe essere considerata di per sé una prova di legittimità.
Dal punto di vista della sicurezza del dominio, il dominio ha solo 59 giorni e DNSSEC sembra non essere firmato. La configurazione dei nameserver utilizza ns1.frjxp.online e ns2.frjxp.online anziché un marchio che corrisponda chiaramente all'identità aziendale presentata, il che potrebbe meritare un ulteriore esame. Nessun file dannoso è stato segnalato nella scansione limitata dei file, ma i rilevamenti di phishing e l'inserimento per social-engineering restano la preoccupazione tecnica più significativa al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?