iscanslive.fun
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di iscanslive.fun
Il dominio iscanslive.fun sembra essere stato configurato per presentare contenuti che imitano un servizio web incentrato sulla privacy, sulla base del titolo della pagina, della meta description e dei nomi delle risorse incorporate che fanno riferimento al branding DuckDuckGo. I dati della scansione suggeriscono che il sito possa essere stato realizzato con un moderno framework JavaScript e includesse risorse statiche, font e icone associati a quel brand, il che può indicare un tentativo di assomigliare a un sito tecnologico o sulla privacy legittimo.
Al momento di questa scansione, la pagina visibile mostrata nello screenshot non era la homepage di un servizio attivo, ma un avviso di sospensione che dichiarava che l'account era stato sospeso e consigliava ai visitatori di contattare il provider di hosting. Ciò suggerisce che il dominio possa aver precedentemente ospitato altri contenuti, ma che non stesse più operando normalmente al momento dell'acquisizione.
Il dominio è molto recente, con un'età di registrazione di circa 88 giorni, e non sembra avere una classifica di traffico consolidata. Sulla base delle prove disponibili, non si comporta come un sito tecnologico maturo e ben consolidato.
Valutazione sicurezza di iscanslive.fun
Molteplici segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza, con diversi che lo classificano come phishing o dannoso. Inoltre, una scansione malware ha riportato risultati sospetti e ha contrassegnato numerose risorse interne e link con un verdetto generico di sospetto. Sebbene le sole rilevazioni euristiche generiche possano avere un basso livello di affidabilità, il più ampio consenso multi-motore in questo caso aumenta materialmente la preoccupazione.
Sono presenti anche forti segnali di avvertimento contestuali. I metadati della pagina e i nomi delle risorse fanno riferimento al branding DuckDuckGo, tuttavia il dominio stesso non è correlato a quel brand e potrebbe tentare di assomigliare a un servizio sulla privacy legittimo. Questo tipo di discrepanza può essere coerente con abusi in stile look-alike o impersonation. Il dominio è inoltre molto recente, non ha indicatori di reputazione visibili come una classifica di traffico, e un provider di blacklist lo ha elencato al momento della scansione, anche se i principali database di minacce mostrati qui erano per il resto puliti.
Lo screenshot mostra attualmente una pagina di sospensione dell'hosting anziché un sito web funzionante, il che può indicare che il contenuto sia stato rimosso o disabilitato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 104.21.39.152, con nameserver anch'essi puntati a Cloudflare. Al momento della scansione disponeva di un certificato SSL Let's Encrypt valido, il che significa che la connessione poteva essere crittografata durante il transito, ma il solo HTTPS non indica legittimità. DNSSEC sembra non firmato.
Da una prospettiva tecnica, la scansione ha identificato come sospetti un gran numero di URL JavaScript e di risorse statiche sotto il dominio del sito stesso, sebbene tali rilevazioni fossero generiche piuttosto che collegate a una famiglia malware con nome. Lo screenshot attuale mostra un segnaposto di account sospeso, il che suggerisce che il contenuto originariamente ospitato potrebbe non essere più accessibile nella stessa forma.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?