klelnanzeigen-deutsch.de-srvc68291.info
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di klelnanzeigen-deutsch.de-srvc68291.info
Questo dominio sembra essere un sito registrato di recente, senza contenuti pubblici consolidati visibili al momento della scansione. Il titolo della pagina è semplicemente "Error" e lo screenshot mostra una risposta minima "Cannot GET /", il che può indicare una distribuzione incompleta, una landing page disabilitata o un'infrastruttura in preparazione per un altro scopo.
Il nome di dominio somiglia molto al marchio tedesco di annunci Kleinanzeigen, aggiungendo però termini extra e un suffisso numerico in stile servizio. Basandosi solo sul modello di denominazione, potrebbe essere stato concepito per imitare o richiamare quel marchio, sebbene la homepage analizzata non mostrasse branding attivo né contenuti funzionali. Dai dati di pagina disponibili non erano visibili l'identità dell'operatore né informazioni aziendali.
Valutazione sicurezza di klelnanzeigen-deutsch.de-srvc68291.info
Diversi segnali di sicurezza destano preoccupazione al momento di questa scansione. Il dominio è stato segnalato da 4 su 91 motori di sicurezza, con rilevamenti che indicano un rischio legato al phishing. Inoltre, il dominio è estremamente nuovo, essendo stato registrato lo stesso giorno della scansione, e non presenta contenuti web visibili significativi oltre a una pagina di errore. Questa combinazione può essere coerente con un'infrastruttura di breve durata o ancora in fase di configurazione.
Allo stesso tempo, altri controlli sono stati meno conclusivi. La scansione malware non ha identificato file segnalati e i controlli sui principali database di minacce non hanno riportato inserimenti al momento della scansione. Tuttavia, il nome di dominio sembra progettato per assomigliare a un noto marchio di annunci, il che può indicare un rischio di somiglianza o impersonificazione anche quando la pagina visibile è inattiva. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato TLS valido emesso da una certificate authority mainstream e sembra essere instradato attraverso l'infrastruttura Cloudflare. L'IP del server osservato era 188.114.97.0, con nameserver Cloudflare in uso. DNSSEC non era abilitato, cosa comune ma che significa che le risposte DNS non sembrano avere quella protezione di integrità aggiuntiva.
Da un punto di vista tecnico, la risposta visibile era una semplice pagina di errore "Cannot GET /" anziché un sito web funzionante. Nei dati di scansione forniti non sono stati identificati file segnalati, link esterni o iframe. Le principali preoccupazioni non sono quindi artefatti malware nella pagina acquisita, ma il dominio creato di recente, il modello di denominazione simile a un marchio e i rilevamenti di phishing da parte di più motori.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?