kronxkings.us
Categoria: Phishing, Newly Registered
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di kronxkings.us
kronxkings.us sembra essere un dominio registrato molto di recente, con una reputazione pubblica limitata e senza una classifica di traffico consolidata al momento di questa scansione. In base ai dati di categorizzazione disponibili, più fornitori di classificazione web lo associano ad attività di phishing o legate a frodi piuttosto che a un'attività commerciale, un'organizzazione o un servizio di contenuti chiaramente identificabili.
Gli artefatti tecnici visibili suggeriscono che il sito possa attualmente essere servito tramite l'infrastruttura Cloudflare e possa non fornire in modo coerente una normale pagina di contenuti, poiché i link individuati puntano in gran parte a risorse Cloudflare di gestione degli errori e di challenge. Basandosi solo sul nome di dominio, non vi sono prove affidabili sufficienti per attribuire il sito a un operatore legittimo noto o per confermare una chiara finalità commerciale.
Valutazione sicurezza di kronxkings.us
Questo dominio mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 15 su 91 motori di sicurezza, con molte di tali rilevazioni che descrivono comportamenti di phishing o legati a frodi. Inoltre, più fonti di classificazione web hanno categorizzato il sito come phishing, e il dominio ha solo 76 giorni, il che può aumentare l'incertezza perché i domini registrati di recente sono comunemente utilizzati in campagne di breve durata.
I risultati delle blacklist e dei database di minacce erano contrastanti piuttosto che del tutto puliti. I principali database di minacce focalizzati sui contenuti non hanno rilevato il dominio al momento di questa scansione, ma l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, e un'ulteriore fonte di blacklist ha restituito una generica segnalazione malevola. La scansione malware in sé non ha identificato file segnalati, il che può indicare che il rischio sia più legato alla finalità ingannevole del sito che a contenuti malware scaricabili.
Nel complesso, la combinazione di rilevazioni di phishing da parte di più motori, categorizzazione legata al phishing e registrazione molto recente suggerisce che questo sito web possa comportare potenziali rischi per i visitatori. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL Let's Encrypt valido ed è instradato tramite l'infrastruttura Cloudflare, con l'IP del server osservato che risolve verso hosting Cloudflare a Toronto, Canada. Anche i nameserver puntano a Cloudflare, che è una configurazione comune per reverse proxying, mitigazione DDoS e filtraggio del traffico. DNSSEC sembra non essere firmato al momento di questa scansione.
Dal punto di vista della postura di sicurezza, la presenza di HTTPS è un segnale positivo di base, ma non dovrebbe essere considerata una prova di legittimità. Il sito sembra esporre risorse Cloudflare relative a challenge o errori piuttosto che una pagina applicativa pubblica chiaramente funzionante, e la giovane età del dominio aggiunge incertezza se combinata con le rilevazioni legate al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?