lightingexgh.b-cdn.net
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di lightingexgh.b-cdn.net
lightingexgh.b-cdn.net sembra essere un sottodominio ospitato nello spazio dei nomi della rete di distribuzione dei contenuti b-cdn.net. In base alla struttura del nome host e ai dettagli dell'infrastruttura, è probabile che venga utilizzato per servire risorse memorizzate nella cache, contenuti web o risorse applicative tramite una CDN, piuttosto che funzionare come un sito web autonomo con marchio proprio e una propria identità pubblica.
Il dominio è collegato a dati di registrazione di lunga data per lo spazio dei nomi padre e utilizza nameserver BunnyDNS con un'infrastruttura server orientata alla CDN. Dai soli dati di scansione disponibili non emerge alcuna chiara categoria aziendale, editoriale o rivolta ai consumatori, e qui non vi è alcuna indicazione di un negozio online convenzionale, un portale media o una homepage organizzativa. In termini pratici, questo sembra essere un endpoint di distribuzione ospitato il cui scopo può dipendere dal cliente o dal servizio che utilizza la CDN.
Valutazione sicurezza di lightingexgh.b-cdn.net
I risultati della scansione mostrano segnali contrastanti. Uno su 90 motori di sicurezza ha segnalato l'URL e un importante database di minacce lo ha elencato per attività correlate a social engineering/phishing al momento di questa scansione. Questo tipo di segnalazione è un segnale più forte di un generico avviso euristico, anche se altri scanner antimalware e fonti di blacklist non hanno riportato rilevamenti in questa istantanea.
Allo stesso tempo, la famiglia di domini è di lunga data, la scansione malware non ha identificato file segnalati e nei contenuti analizzati non sono stati trovati link in uscita sospetti, domini referenziati o iframe. Anche i controlli delle blocklist basate su DNS erano puliti. Poiché si tratta di un sottodominio ospitato su CDN piuttosto che di un sito web autonomo chiaramente attribuibile, il rischio può dipendere in larga misura dal contenuto specifico servito da questo endpoint in un dato momento.
Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
L'endpoint presenta un certificato SSL/TLS valido emesso da Sectigo Limited, con scadenza indicata come 2026-11-11. Si risolve nell'indirizzo IP 79.127.134.227 e sembra essere servito tramite l'infrastruttura BunnyCDN, con hosting attribuito a DataCamp Limited a Parigi, Francia. Il banner del server web indica una distribuzione tramite CDN piuttosto che un convenzionale server web di origine.
DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano della convalida DNSSEC. Nei controlli forniti non sono stati segnalati problemi DNSBL. Da un punto di vista tecnico, la principale preoccupazione in questa scansione non è la sicurezza del trasporto, ma la segnalazione di phishing basata sulla reputazione associata al contenuto servito al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?