ilah.city
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di ilah.city
ilah.city sembra essere un dominio molto recente che utilizza un'estensione .city, ma i dati di scansione disponibili non forniscono prove chiare dell'operatività di un'attività, un'organizzazione o un servizio pubblico consolidati su di esso. Basandosi solo sul nome di dominio, potrebbe essere destinato a un portale a tema cittadino, a un progetto locale, a un servizio con marchio o a un nome di marchio in forma breve, ma i dati attuali non confermano uno scopo specifico.
L'infrastruttura suggerisce che il sito sia instradato tramite un importante provider di content delivery e protezione, il che può indicare che l'operatore stia utilizzando servizi di base per le prestazioni web o di schermatura. Tuttavia, poiché il dominio ha solo circa 20 giorni e nei dati forniti non è visibile alcuna categoria chiara del sito né l'identità dell'operatore, la sua funzione reale rimane incerta al momento di questa scansione.
Valutazione sicurezza di ilah.city
Questo dominio mostra un quadro di rischio misto al momento di questa scansione. È stato segnalato da 4 su 92 motori di sicurezza, inclusa una classificazione correlata al phishing, mentre altri controlli non hanno identificato payload malware confermati. La scansione malware stessa non ha segnalato file contrassegnati, ma ha incluso un'etichetta euristica generica sul dominio e su un paio di URL di stylesheet referenziati. I rilevamenti euristici generici possono talvolta avere un basso livello di affidabilità, ma la presenza di rilevamenti da parte di più motori e di un'etichetta correlata al phishing aumenta la cautela.
Allo stesso tempo, i controlli sui principali database di minacce erano puliti, comprese le fonti di blacklist focalizzate su phishing e malware, e non sono state rilevate minacce nel piccolo insieme di file sottoposti a scansione. Inoltre, non sono stati segnalati riscontri nelle blocklist di reputazione della posta basate su DNS. Anche così, il dominio è estremamente recente, non ha una classifica di traffico consolidata nei dati forniti e il suo scopo non è chiaramente identificabile dal contesto della scansione, il che può aumentare l'incertezza.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL Let's Encrypt valido ed è servito tramite l'infrastruttura Cloudflare, con nameserver Cloudflare e un IP del server in stile anycast. Questa configurazione può fornire funzioni di CDN e proxy protettivo, ma può anche oscurare l'ambiente di hosting di origine. Il certificato appare attuale al momento di questa scansione.
DNSSEC non è firmato, il che non è insolito ma significa che le risposte DNS non sembrano avere la protezione di validazione DNSSEC. La scansione fa inoltre riferimento a risorse Cloudflare relative a challenge ed errori, suggerendo che il sito possa essere dietro controlli di accesso o filtri protettivi. Nei dati tecnici forniti non sono stati segnalati indicatori diretti di malware lato server.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?