ll-24.cc
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ll-24.cc
Il dominio ll-24.cc sembra ospitare una landing page in lingua russa con il marchio “Лаки Лучано — Подпольный клуб” (“Lucky Luciano — Underground Club”). In base allo screenshot e al testo della pagina, il sito si presenta come un club privato a tema o una comunità underground, utilizzando un'estetica noir stilizzata e offrendo opzioni di contatto tramite piattaforme di messaggistica come Telegram, Signal e Matrix. La pagina fa inoltre riferimento a sconti e include un pulsante per i contatti, suggerendo che potrebbe essere destinata a indirizzare i visitatori verso canali di comunicazione privati piuttosto che fornire informazioni pubbliche dettagliate sul sito.
I dati di classificazione disponibili associano il dominio a phishing, contenuti sospetti e classificazioni relative alla droga da parte di più fonti di classificazione web. Le immagini della homepage e la dicitura “license for trade” implicano che il sito possa essere collegato a beni limitati o illeciti, sebbene i prodotti o servizi esatti non siano chiaramente divulgati nella landing page visibile. I dettagli sulla proprietà sono limitati ai registri del registrar e dell'infrastruttura, e nei contenuti visibili non viene presentata alcuna chiara identità dell'operatore commerciale.
Valutazione sicurezza di ll-24.cc
Questo dominio è stato segnalato da 6 su 91 motori di sicurezza al momento di questa scansione, con diversi che lo classificano come phishing o dannoso. Inoltre, più fonti di classificazione web hanno etichettato il sito come phishing, contenuti sospetti o relativo alla droga. Sebbene una scansione malware non abbia rilevato file dannosi nella pagina campionata, tale risultato non prevale sui segnali reputazionali più ampi, soprattutto quando diversi motori indipendenti hanno sollevato preoccupazioni.
I risultati delle blacklist e dei database di minacce erano contrastanti piuttosto che del tutto puliti al momento di questa scansione. I principali controlli sui contenuti malevoli qui mostrati non hanno rilevato una minaccia, ma un fornitore di blacklist ha inserito il dominio con una designazione generica di sospetto. La pagina stessa è scarna, si basa fortemente su link di messaggistica esterni al sito e non fornisce il tipo di informazioni commerciali trasparenti tipicamente attese da un servizio legittimo rivolto al pubblico.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido ed è servito tramite l'infrastruttura Cloudflare, con l'hosting risolto a un indirizzo IP associato a Cloudflare in Canada. Anche i nameserver puntano a Cloudflare, indicando che il dominio utilizza tale provider per i servizi DNS e reverse-proxy. DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano della convalida DNSSEC.
Dal punto di vista tecnico, la pagina visibile è leggera e fa riferimento a comuni risorse di terze parti come una JavaScript library CDN, Google Fonts e piattaforme di messaggistica esterne. Nessun file dannoso è stato segnalato nella scansione limitata dei file fornita, ma i segnali reputazionali del dominio e la minima trasparenza sul sito restano le preoccupazioni più rilevanti al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?