launch-flarefoundation.live
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di launch-flarefoundation.live
launch-flarefoundation.live sembra essere un dominio registrato di recente che utilizza il dominio di primo livello ".live" e un'infrastruttura supportata da Cloudflare. Basandosi solo sul nome di dominio, potrebbe tentare di presentarsi come una presenza web relativa a un progetto, un'organizzazione o una fondazione, sebbene i dati di scansione disponibili non mostrino prove di un servizio pubblico consolidato, di un profilo aziendale o della presenza di un marchio riconosciuto.
Le risorse osservate fanno principalmente riferimento a pagine di gestione degli errori e di challenge di Cloudflare piuttosto che a normali contenuti del sito. Ciò suggerisce che il sito possa essere attualmente inaccessibile, configurato in modo minimo oppure operare dietro un'infrastruttura interstiziale protettiva invece di fornire un sito web pienamente sviluppato al momento di questa scansione.
Valutazione sicurezza di launch-flarefoundation.live
Più motori di sicurezza hanno segnalato questo dominio al momento della scansione, con 12 su 91 che riportavano classificazioni di phishing o malevole. Questo livello di concordanza tra più motori è un indicatore di rischio significativo, soprattutto se combinato con l'età di registrazione estremamente recente del dominio, pari a 0 giorni, e con l'assenza di una classifica di traffico consolidata. Sebbene alcuni controlli su blacklist e contenuti malware non abbiano rilevato payload attivi, le pagine di phishing spesso si basano su moduli ingannevoli o impersonificazione piuttosto che su malware scaricabile.
I controlli più ampi su blacklist e database di minacce risultavano puliti al momento di questa scansione, e la scansione malware non ha identificato file segnalati tra le pagine limitate recuperate. Tuttavia, questi risultati puliti non prevalgono sul consenso più forte relativo al phishing proveniente da più motori di sicurezza, in particolare per un dominio nuovissimo con una storia reputazionale limitata. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un'infrastruttura ospitata da Cloudflare, con nameserver presso Cloudflare e un IP del server che risolve in 188.114.97.2 a Toronto, Canada. Presenta un certificato SSL valido emesso da Google Trust Services, il che significa che il traffico può essere crittografato durante il transito; tuttavia, la presenza di HTTPS non deve essere considerata una prova di legittimità. Il server web è identificato come Cloudflare e le risorse collegate osservate sono principalmente risorse di challenge e relative agli errori di Cloudflare.
DNSSEC sembra non essere firmato, cosa non insolita ma che significa che le risposte DNS non beneficiano di quel livello aggiuntivo di autenticità. Il dominio è stato creato molto di recente, il che rappresenta una preoccupazione tecnica e reputazionale perché i domini registrati di recente sono più comunemente associati a campagne di abuso di breve durata rispetto ai siti consolidati da tempo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?