login.88724g.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di login.88724g.com
login.88724g.com sembra essere un sottodominio configurato per una pagina web correlata al login. In base alla struttura dell'hostname, potrebbe essere destinato a presentare un portale di autenticazione o un'interfaccia di accesso all'account piuttosto che un sito web pubblico completo. Il dominio stesso non è associato a un marchio ampiamente riconosciuto o a un servizio pubblico consolidato sulla base dei dati di scansione disponibili, e non sembra avere una presenza di traffico mainstream misurabile al momento di questa scansione.
L'infrastruttura indica che il sito è distribuito tramite Cloudflare e utilizza un certificato TLS valido, il che suggerisce che l'operatore abbia configurato la distribuzione web di base e la crittografia. Tuttavia, i dati disponibili non identificano un'organizzazione chiaramente attribuibile dietro il sito, e il dominio è relativamente nuovo, con un'età di poco inferiore a un anno al momento della revisione. Questa combinazione può riscontrarsi sia in siti legittimi sia in siti abusivi, quindi dovrebbe essere interpretata con cautela e nel contesto dei risultati di sicurezza.
Valutazione sicurezza di login.88724g.com
Molteplici segnali di sicurezza destano preoccupazione per questo dominio al momento di questa scansione. È stato segnalato da 15 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o malevolo. Inoltre, era presente una voce in un database di minacce e anche l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist. Sebbene una voce in una blocklist basata su DNS da sola sia un segnale più debole rispetto a rilevazioni dirette di phishing o malware, contribuisce alla cautela complessiva quando viene combinata con il più ampio consenso multi-engine.
La scansione malware non ha segnalato file infetti, ma ha associato la pagina e il relativo URL referenziato a un'etichetta generica di oggetto sospetto. Questo tipo di rilevazione euristica, da sola, ha un livello di confidenza inferiore, ma qui è superata dal numero maggiore di rilevazioni indipendenti correlate al phishing e dalla mancanza di un profilo reputazionale consolidato, come un ranking di traffico o una lunga storia operativa. Anche il dominio è molto nuovo, il che può aumentare l'incertezza perché i domini creati di recente sono più comunemente utilizzati in campagne di abuso di breve durata.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-11-01, ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.67.181.139. I nameserver sono ospitati da Cloudflare e la posizione di hosting riportata è Toronto, Canada. Un certificato valido indica che è disponibile un trasporto cifrato, ma di per sé non verifica l'affidabilità del contenuto del sito o del suo operatore.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS non beneficiano della validazione DNSSEC. Il dominio è relativamente nuovo ed è registrato tramite Gname.com Pte. Ltd. La scansione ha inoltre rilevato un URL challenge-platform sospetto sotto lo stesso host e una voce DNSBL associata all'IP, che possono riflettere problemi reputazionali associati all'host o all'infrastruttura circostante al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?