kichona-bencha.shop
Categoria: Spam, Suspicious
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di kichona-bencha.shop
Il dominio kichona-bencha.shop sembra ospitare un sito web a tema servizi finanziari con il marchio "Secured Financing." In base allo screenshot, si presenta come una piattaforma online di prestiti o finanziamento rateale che offre prestiti in pesos filippini, con linguaggio di marketing come "100% online" e "Responsible Direct Lender." La pagina include elementi di account e registrazione, suggerendo che sia destinata a raccogliere iscrizioni di utenti o richieste di prestito.
Il nome di dominio stesso non corrisponde chiaramente a un istituto finanziario affermato o a un marchio di prestiti riconoscibile, e il sito sembra rivolgersi a consumatori in cerca di finanziamenti online rapidi. Il suo utilizzo di un dominio .shop generico per un servizio in stile prestiti è in qualche modo insolito per i fornitori finanziari tradizionali, anche se la sola scelta del dominio non è conclusiva. In base al contenuto disponibile e alla categorizzazione di terze parti, il sito sembra rientrare nell'ambito della finanza o dei prestiti, attirando al contempo l'attenzione dei sistemi di sicurezza.
Valutazione sicurezza di kichona-bencha.shop
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come attività di phishing o correlata a frodi. Inoltre, diverse fonti di classificazione web hanno categorizzato il sito come sospetto, correlato allo spam o correlato al phishing, ed era presente una voce in un database di minacce anche se diversi importanti database di contenuti malevoli risultavano per il resto puliti. Lo screenshot mostra una pagina a tema servizi finanziari che sembra progettata per incoraggiare la registrazione e l'invio di dati personali, il che può aumentare il potenziale impatto se il sito non è legittimo.
Il dominio è anche molto nuovo, avendo solo 15 giorni, e non ha una classifica di traffico consolidata nei dati forniti. I domini registrati di recente non sono intrinsecamente dannosi, ma in combinazione con un conteggio relativamente alto di rilevazioni da più motori e un flusso di registrazione a tema finanziario, possono rappresentare un modello a rischio più elevato. L'output della scansione malware è stato misto: nessun file è stato segnalato in modo conclusivo nella scansione dei file, ma diverse risorse sul sito e il dominio stesso sono stati etichettati con un'euristica generica di oggetto malevolo, il che aggiunge un elemento di cautela ma è meno convincente delle più ampie rilevazioni di phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, il che significa che il traffico può essere crittografato durante il transito. Tuttavia, il solo HTTPS non verifica la legittimità dell'attività. Il dominio è stato registrato molto di recente, DNSSEC non è firmato e l'hosting sembra trovarsi su un'infrastruttura associata ad Alibaba Cloud a Hong Kong. Il software del server web e i dettagli dei protocolli supportati non sono stati identificati nei dati della scansione forniti.
Nei controlli DNSBL non sono stati segnalati riscontri nelle blocklist di reputazione della posta basate su DNS, il che è un segnale neutro, ma una fonte separata di blacklist ha comunque elencato il dominio. La combinazione di registrazione recente, DNSSEC non firmato, trasparenza limitata dell'infrastruttura e molteplici rilevazioni correlate al phishing da parte dei motori di sicurezza può giustificare cautela da una prospettiva di rischio tecnico.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?