klelnanzeigen-deutch.ljfsd.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di klelnanzeigen-deutch.ljfsd.com
Il dominio klelnanzeigen-deutch.ljfsd.com sembra essere un sottodominio piuttosto che un sito web primario autonomo. Il suo schema di denominazione ricorda un marchio tedesco di annunci o marketplace, mentre il contenuto visibile della pagina al momento di questa scansione mostrava solo una pagina di errore minimale con il titolo "Error" e il messaggio "Cannot GET /". In base ai metadati della pagina disponibili e alla schermata acquisita, il sito non sembra fornire normali contenuti pubblici nel suo stato attuale.
Il dominio padre ljfsd.com è ospitato dietro un servizio di content-delivery e reverse-proxy, e il sottodominio analizzato potrebbe essere stato configurato per una campagna temporanea, una distribuzione di test o una pagina di destinazione ingannevole. Poiché la pagina stessa non espone quasi alcuna informazione aziendale legittima, l'identità dell'operatore e la funzionalità prevista non possono essere verificate dal solo contenuto visibile.
La stringa del dominio assomiglia molto al nome di un noto marchio di annunci in forma alterata, il che può indicare un tentativo di imitare o richiamare quel marchio. Tale somiglianza, combinata con la categorizzazione correlata al phishing da parte di più fonti di classificazione web, suggerisce che il sottodominio possa essere stato destinato alla raccolta di credenziali o ad altre attività fraudolente piuttosto che a un autentico servizio di marketplace.
Valutazione sicurezza di klelnanzeigen-deutch.ljfsd.com
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 14 su 91 motori di sicurezza, e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, due controlli in stile blacklist associati alla scansione malware hanno contrassegnato il dominio con etichette generiche di malevolo o sospetto, sebbene la scansione malware a livello di pagina non abbia rilevato file segnalati nel contenuto limitato che era accessibile.
La pagina visibile attualmente restituisce una risposta di errore scarna anziché un sito web funzionante, cosa che può accadere quando una pagina di phishing è stata rimossa, configurata in modo errato o servita solo in condizioni specifiche. Anche così, il nome di dominio assomiglia molto a un noto marchio di annunci con una grafia alterata, il che può indicare una configurazione imitativa destinata a fuorviare i visitatori. Sebbene i controlli dei principali database di minacce qui richiamati non siano stati universalmente negativi, il consenso multi-motore sul phishing è un segnale molto più forte dell'assenza di file malware rilevati su una pagina di errore vuota.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sottodominio è servito tramite HTTPS con un certificato TLS valido emesso da un'autorità di certificazione mainstream, e il traffico sembra essere instradato attraverso l'infrastruttura Cloudflare con un IP del server osservato di 188.114.96.2 a Toronto, Canada. La validità del certificato indica che al momento del test era disponibile un trasporto cifrato, ma HTTPS da solo non verifica la legittimità dello scopo del sito o del suo operatore.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS non beneficiano della validazione DNSSEC. Il dominio è relativamente vecchio a livello di dominio padre, ma tale anzianità dovrebbe essere interpretata con cautela perché l'host analizzato è un sottodominio che potrebbe essere stato creato molto più di recente. La risposta della pagina "Cannot GET /" suggerisce un'applicazione incompleta, disabilitata o servita selettivamente, il che può limitare l'ispezione diretta dei contenuti pur lasciando in essere preoccupazioni basate sulla reputazione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?