klelnanzeigen-deutsch.de-srvc4910.info
Categoria: Suspicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di klelnanzeigen-deutsch.de-srvc4910.info
Il dominio klelnanzeigen-deutsch.de-srvc4910.info sembra essere un sito web registrato di recente con un nome che ricorda un marchio tedesco legato ad annunci economici o marketplace. Basandosi esclusivamente sulla struttura del dominio, potrebbe essere stato concepito per rivolgersi a utenti di lingua tedesca combinando un termine dall'aspetto familiare con "deutsch" e un suffisso aggiuntivo in stile servizio. Al momento di questa scansione, tuttavia, la pagina visibile non presentava un servizio funzionante e mostrava invece un semplice messaggio di errore con il testo "Cannot GET /".
Il sito non sembra fornire, nel suo stato attuale, normali contenuti aziendali, editoriali o di piattaforma. Nello screenshot non erano visibili testo di pagina significativo, navigazione, elenchi di prodotti o dettagli sull'operatore, e i metadati erano minimi. Sulla base dei dati disponibili, non è stato possibile identificare con sicurezza l'operatore dai contenuti della pagina live.
Il suo schema di denominazione, la registrazione molto recente e la mancanza di contenuti sostanziali possono essere coerenti con una proprietà web temporanea o non ancora sviluppata. In alcuni casi, domini di questo tipo vengono utilizzati per campagne di breve durata, esche di login o infrastrutture di reindirizzamento, sebbene ciò non possa essere confermato dal solo contenuto della pagina.
Valutazione sicurezza di klelnanzeigen-deutsch.de-srvc4910.info
Diversi segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 9 su 90 motori di sicurezza, e più fornitori di classificazione web lo hanno categorizzato come sospetto, phishing, correlato a frodi o sito web registrato di recente. Anche il nome di dominio ricorda da vicino un noto marchio tedesco di annunci economici e potrebbe essere un sosia destinato ad apparire familiare agli utenti.
Allo stesso tempo, alcuni controlli sono risultati neutri: la scansione malware non ha identificato file segnalati, e i principali controlli dei database di minacce qui citati non riportavano inserimenti attivi al momento di questa scansione. Tuttavia, questi risultati puliti sono superati dalle rilevazioni di phishing da parte di più motori, dall'età di registrazione estremamente recente di appena 2 giorni, dalla mancanza di normali contenuti del sito e dallo schema di denominazione dall'aspetto ingannevole.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL/TLS valido emesso da un'autorità di certificazione mainstream, con il traffico instradato attraverso l'infrastruttura Cloudflare e nameserver anch'essi puntati su Cloudflare. L'IP del server risolto era associato all'hosting Cloudflare a Toronto, Canada. Un certificato valido può contribuire a cifrare il traffico in transito, ma di per sé non indica legittimità.
Dal punto di vista della sicurezza del dominio, la registrazione era estremamente recente e DNSSEC non era abilitato. La pagina restituiva uno stato di errore minimo ("Cannot GET /") anziché un sito web completo, il che può indicare un'implementazione incompleta, instradamento nascosto o un'infrastruttura destinata solo a percorsi selettivi. Nella scansione limitata della pagina non sono stati identificati file dannosi, link esterni o iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?