lianzhongxitong.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Non controllato: lianzhongxitong.com ha mostrato allo scanner dei file solo uno script, non la sua pagina.
Descrizione di lianzhongxitong.com
lianzhongxitong.com sembra essere un dominio in lingua cinese il cui nome si traslittera in qualcosa come «Lianzhong System» o «United System», il che potrebbe suggerire un marchio legato a software, piattaforme, account o sistemi aziendali. Basandosi soltanto sulla stringa del dominio, potrebbe essere destinato a presentarsi come un sito web tecnologico, di accesso o orientato ai servizi, piuttosto che come un editore di contenuti o un marchio rivolto ai consumatori.
Tuttavia, i dati di classificazione disponibili associano questo dominio ad attività di phishing e frode, anziché a una funzione aziendale legittima chiaramente accertata. Non è presente alcuna posizione in classifica del traffico e i dati della scansione non forniscono prove di un gestore noto, di un'organizzazione pubblica o di un marchio commerciale riconoscibile dietro il sito. In base ai dati disponibili, sembra essere un dominio con scarsa visibilità che potrebbe essere utilizzato per sottrarre credenziali con l'inganno o per attività fraudolente correlate.
Valutazione sicurezza di lianzhongxitong.com
Al momento di questa scansione, diversi segnali di sicurezza indipendenti destano preoccupazione riguardo a questo dominio. È stato segnalato da 11 motori di sicurezza, la maggior parte dei quali descriveva comportamenti legati al phishing, e diversi servizi di classificazione web lo hanno categorizzato come phishing o frode. Inoltre, era presente una segnalazione in un database di minacce, che avvalora ulteriormente la possibilità che il sito possa essere coinvolto in attività ingannevoli volte a raccogliere credenziali o a trarre in inganno i visitatori.
La scansione antimalware non ha rilevato file dannosi nell'unica pagina sottoposta a scansione e, durante questa scansione limitata, non sono stati osservati link esterni, domini referenziati o iframe. Detto questo, una scansione dei file senza rilevamenti non prevale sui più ampi segnali di reputazione, quando numerosi motori di sicurezza e fonti di classificazione associano indipendentemente il dominio al phishing. Anche l'indirizzo IP del dominio è presente in una blocklist di reputazione della posta elettronica: si tratta di un segnale più debole se considerato da solo, ma nel contesto aggiunge un piccolo grado di cautela.
In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che sembra essere attuale fino al 2027-02-10. È ospitato su un'infrastruttura attribuita a Tencent Cloud Computing e utilizza un server nginx/1.18.0 su Ubuntu; la geolocalizzazione dell'IP del server indica Tokyo, Giappone. Il dominio utilizza nameserver sotto share-dns.net e share-dns.com.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di questo ulteriore livello di protezione dell'autenticità. Nella scansione limitata della pagina fornita non sono stati identificati file dannosi, link esterni o attività iframe, ma queste osservazioni tecniche dovrebbero essere valutate tenendo conto dei più forti indicatori di phishing basati sulla reputazione presenti al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?