immensehoof.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di immensehoof.com
immensehoof.com al momento sembra risolversi in una landing page informativa minimale, presentata come gestita da Ad-Shield Inc. La pagina visibile contiene pochissimi contenuti funzionali oltre al nome di dominio, un breve prompt "What is this domain?" e un link di contatto per segnalare potenziali problemi. In base al titolo della pagina, allo screenshot e ai dati di classificazione, al momento non sembra essere un sito web completo di tipo aziendale, mediatico o di servizio al consumatore.
Il nome di dominio in sé non indica chiaramente un brand, un'organizzazione o un'area di servizio specifici, e i contenuti disponibili non identificano un prodotto destinato all'utente finale né un editore oltre all'operatore della landing page. Molteplici segnali di classificazione suggeriscono che il dominio possa attualmente funzionare più come un dominio parcheggiato o segnaposto che come un sito web autonomo attivo.
Valutazione sicurezza di immensehoof.com
I risultati della scansione mostrano segnali contrastanti ma preoccupanti al momento di questa scansione. Il dominio è stato segnalato da 4 motori di sicurezza su 91, incluse rilevazioni correlate al phishing, ed è inoltre elencato da un importante database di minacce per attività di social engineering. Inoltre, un'altra fonte di blacklist ha riportato una voce in stile malicious-object. Sebbene la pagina visibile nello screenshot sia scarna e non mostri di per sé un evidente modulo di phishing, la combinazione di classificazioni di phishing e presenza in blacklist aumenta il livello di rischio.
Allo stesso tempo, la scansione malware non ha identificato file dannosi nella pagina campionata, e le risorse esterne osservate erano limitate a comuni domini di hosting di font. I controlli delle blocklist basati su DNS erano puliti, il che elimina una possibile preoccupazione infrastrutturale, ma ciò non supera i segnali più forti correlati al phishing provenienti da più fonti di sicurezza. Il dominio è anche relativamente nuovo, il che può aumentare l'incertezza nella valutazione della reputazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato Let's Encrypt valido, e l'infrastruttura osservata si trova dietro Cloudflare, con nameserver Cloudflare e un indirizzo IP edge ospitato da Cloudflare. Questa configurazione può fornire una crittografia di trasporto di base e una schermatura del traffico, ma di per sé non indica l'affidabilità dei contenuti sottostanti. DNSSEC sembra non essere firmato al momento di questa scansione.
Dal punto di vista dell'hosting, la pagina è leggera e fa riferimento solo a un numero ridotto di asset esterni, principalmente risorse di font. Nessun file dannoso è stato segnalato nella scansione della pagina disponibile, ma la giovane età del dominio, i contenuti scarsi e i segnali reputazionali negativi suggeriscono che la pulizia tecnica della pagina campionata debba essere interpretata con cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?