koprex.in
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di koprex.in
koprex.in sembra presentarsi come il sito web di Koprex, un'azienda produttrice di rame in India. Il titolo della pagina e la meta description descrivono l'attività come produttrice di prodotti in rame per uso industriale, e lo screenshot mostra una homepage in stile aziendale con sezioni come About Us, Products, Quality, Certifications, Careers e Contact Us. Il branding e le immagini visibili suggeriscono un'azienda focalizzata sulla produzione e fornitura di rame e sulle relative applicazioni industriali.
In base al contenuto visibile, il sito sembra rivolgersi a clienti aziendali o a team di approvvigionamento piuttosto che a consumatori retail generici. Riferimenti a prodotti come copper busbars e copper anodes, insieme a immagini di fabbrica e voci di navigazione industriali, sono coerenti con un sito web di produzione o di materiali industriali B2B. Il dominio è registrato dal 2021, il che può indicare una presenza web consolidata, sebbene la legittimità del sito debba comunque essere valutata utilizzando i risultati della scansione corrente piuttosto che il solo aspetto.
Valutazione sicurezza di koprex.in
Molteplici segnali di sicurezza destano preoccupazioni riguardo a questo dominio al momento di questa scansione. È stato segnalato da 12 su 92 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un database di blacklist mostrava una presenza in elenco, anche se diverse altre fonti di blacklist e safe-browsing risultavano pulite. Un modello di rilevamento multi-engine di queste dimensioni è più significativo di un singolo avviso euristico e può indicare attività di phishing, compromissione del sito o altri comportamenti abusivi.
La scansione malware ha inoltre riportato rilevamenti malevoli in diverse pagine principali, inclusi la homepage, la pagina dei contatti, la pagina about e le pagine dei prodotti, e ha contrassegnato come sospetti un gran numero di link interni e asset. Poiché lo screenshot visibile assomiglia a un normale sito web di un'azienda industriale, esiste la possibilità che il sito sia stato compromesso anziché essere stato intenzionalmente creato per scopi abusivi; tuttavia, le classificazioni correlate al phishing provenienti da più fonti indipendenti rappresentano comunque un segnale di rischio significativo.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL Let's Encrypt valido che era attivo al momento di questa scansione, e il sito sembra essere ospitato su un server web LiteSpeed a un indirizzo IP associato a un'infrastruttura di hosting a Nashik, India. I dati WHOIS indicano che il dominio è stato creato a giugno 2021 ed è registrato tramite GoDaddy, con nameserver che puntano a un'infrastruttura di un provider di hosting. DNSSEC sembra non essere firmato, il che è comune ma offre una protezione inferiore contro determinati scenari di manomissione a livello DNS.
Dal punto di vista della sicurezza, le principali preoccupazioni non riguardano il certificato o gli elementi di base dell'hosting, bensì i risultati di rilevamento: più motori di sicurezza hanno segnalato il dominio, una fonte di blacklist lo ha inserito in elenco e la scansione malware ha riportato indicatori malevoli su diverse pagine PHP e molte risorse interne. Tali risultati possono essere coerenti con contenuti di phishing, un sito web compromesso o elementi malevoli iniettati al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?