koredanespice.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di koredanespice.com
koredanespice.com sembra essere un sito web autonomo ospitato in Giappone sotto un dominio commerciale .com registrato tramite un registrar giapponese. In base al nome di dominio, potrebbe essere destinato a presentare un marchio, un prodotto o un'offerta commerciale di nicchia relativa a spezie, prodotti alimentari o all'identità di un'attività denominata in un certo modo, sebbene i dati della scansione forniti non includano contenuti della pagina né uno screenshot per confermarne lo scopo esatto.
I dati di classificazione disponibili da più fornitori di categorizzazione web collocano il dominio in categorie legate a phishing e frodi piuttosto che in una normale categoria di vendita al dettaglio o informativa. Ciò suggerisce che il sito potrebbe non operare come una convenzionale attività alimentare o di spezie nonostante quanto il nome potrebbe far pensare. Poiché nella scansione non sono stati acquisiti contenuti visibili della pagina, link in uscita o risorse incorporate, il ruolo funzionale del sito non può essere verificato oltre questi segnali reputazionali.
Valutazione sicurezza di koredanespice.com
Diversi motori di sicurezza indipendenti hanno segnalato questo dominio al momento della scansione, con 7 rilevamenti su 91 complessivi. Inoltre, più fornitori di classificazione web lo hanno categorizzato come correlato a phishing o frodi. Si tratta di segnali di avvertimento più forti di un singolo avviso euristico e suggeriscono che il dominio potrebbe essere stato associato ad attività ingannevoli o a comportamenti di raccolta di credenziali.
Allo stesso tempo, non tutti i segnali erano negativi. La scansione malware non ha segnalato file, e i principali database di contenuti malevoli elencati nella scansione risultavano puliti al momento del controllo. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che di per sé è un indicatore più debole ma comunque degno di nota. Tenendo conto delle prove nel loro insieme, in particolare dei rilevamenti di phishing da parte di più motori e della categorizzazione correlata a frodi, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL Let's Encrypt valido con scadenza il 2026-10-27 ed è ospitato su un server web LiteSpeed all'indirizzo IP 157.7.107.98 a Chiyoda City, Giappone, con hosting fornito da GMO Internet Group, Inc. Il dominio è registrato tramite GMO Internet Group, Inc. d/b/a Onamae.com e utilizza dns01.muumuu-domain.com e dns02.muumuu-domain.com come nameserver.
Dal punto di vista della configurazione, il certificato sembra presente e valido, ma DNSSEC non è firmato, quindi le risposte DNS non sembrano beneficiare della validazione DNSSEC. Nella snapshot della scansione fornita non sono stati identificati file dannosi, link esterni o iframe, ma la sola legittimità a livello di infrastruttura non compensa le preoccupazioni di phishing basate sulla reputazione riflesse altrove nei dati della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?