kidzip.mov
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di kidzip.mov
Il dominio kidzip.mov sembra ospitare una pagina web in stile login piuttosto che un sito pubblico completo. In base al titolo della pagina e al contenuto visibile, il sito si presenta come "bbluv.mov | Login" e mostra un modulo con nome utente, password e CAPTCHA con un invito alla registrazione. Sono presenti poche informazioni contestuali sul servizio stesso e dai dati della scansione forniti non risultano visibili una chiara identità aziendale, dettagli sulla proprietà o contenuti di supporto del sito.
Il nome di dominio non corrisponde chiaramente al marchio mostrato nei metadati della pagina, il che può indicare che il sito operi con un nome presentato diverso dal suo dominio registrato. Il dominio è relativamente nuovo e non è classificato nelle principali liste di traffico, il che suggerisce che possa avere una presenza consolidata limitata. In base ai dati disponibili, il sito sembra funzionare principalmente come portale di accesso agli account con uno scopo non chiaro.
Valutazione sicurezza di kidzip.mov
I risultati della scansione mostrano molteplici indicatori di rischio al momento di questa scansione. Il dominio è stato segnalato da 12 su 89 motori di sicurezza, con diversi che lo classificano come phishing o malevolo. Inoltre, era presente una voce in un database di minacce e la scansione malware ha contrassegnato diverse risorse interne e il percorso di registrazione con una classificazione malevola generica. Sebbene alcune fonti di blacklist risultassero pulite, il consenso di più motori costituisce qui un segnale più forte rispetto a un singolo risultato pulito.
La pagina stessa è un modulo essenziale di inserimento credenziali con informazioni identificative limitate, e il marchio visibile non è chiaramente allineato con il nome di dominio sottoposto a scansione. Questo tipo di discrepanza, combinato con la giovane età del dominio e la mancanza di una cronologia di traffico consolidata, può aumentare il rischio che la pagina sia destinata a raccogliere dettagli di accesso piuttosto che a fornire un servizio trasparente. La presenza di un CAPTCHA non indica di per sé legittimità e può semplicemente far parte del flusso della pagina.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento di questa scansione, il che significa che il traffico verso il sito può essere crittografato durante il transito. Sembra essere servito tramite l'infrastruttura Cloudflare, con hosting associato a FranTech Solutions e un IP geolocalizzato a Staten Island, United States. Il dominio utilizza nameserver Njalla e attualmente non è firmato con DNSSEC.
Dal punto di vista della postura di sicurezza, le principali preoccupazioni non riguardano la configurazione TLS in sé, ma i segnali reputazionali relativi al dominio e ai suoi contenuti. Il dominio è relativamente nuovo, non classificato, e diversi scanner hanno segnalato la pagina o le sue risorse collegate. Non sono state riportate voci DNSBL, ma una voce in un threat-database e molteplici rilevamenti da parte dei motori restano segnali di cautela degni di nota al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?