logins-msn-365.iceiy.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di logins-msn-365.iceiy.com
Il dominio logins-msn-365.iceiy.com sembra essere un sottodominio probabilmente configurato per una pagina a tema login, con una denominazione che fa riferimento a "msn" e "365". In base alla struttura del dominio e al titolo attuale della pagina, al momento non sembra funzionare come un normale sito web autonomo; invece, il contenuto visibile mostra un avviso di sospensione del provider di hosting anziché servizi attivi o contenuti originali del sito.
Lo screenshot indica che la pagina sta attualmente mostrando un messaggio generico "Domain Suspended" dall'ambiente di hosting. Ciò suggerisce che il sottodominio potrebbe aver precedentemente ospitato contenuti che non sono più disponibili, oppure che l'accesso sia stato disabilitato dal provider. Al momento di questa scansione, sulla pagina stessa non sono visibili un'identità aziendale legittima, dettagli dell'editore o proprietà organizzativa.
Valutazione sicurezza di logins-msn-365.iceiy.com
I risultati della scansione indicano segnali di rischio elevato. Al momento di questa scansione, 8 su 91 motori di sicurezza hanno segnalato l'URL o il dominio, con diversi che lo classificano come phishing o malevolo. Inoltre, il nome di dominio somiglia molto a uno schema di denominazione a tema Microsoft relativo al login e potrebbe essere stato concepito per imitare una pagina di accesso a un account, che è un modello comune di social engineering. Sebbene una scansione malware non abbia segnalato file, ciò non prevale sui risultati reputazionali più ampi.
I dati delle blacklist erano contrastanti anziché del tutto puliti. I principali database di minacce ai contenuti qui mostrati non hanno riportato una presenza in elenco al momento della scansione, ma l'indirizzo IP del dominio è elencato in una mail-reputation blocklist e un'ulteriore fonte di blacklist ha riportato una generica presenza in elenco come oggetto malevolo. Anche la pagina attuale è sospesa, il che può indicare un intervento dell'hosting o un'interruzione del servizio, sebbene la sola sospensione non dimostri lo scopo originario del sito. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presentava un certificato SSL/TLS valido emesso da ZeroSSL, con scadenza il 2026-09-13, e veniva risolto all'indirizzo IP 185.27.134.178. Sembra essere ospitato da I FastNet LTD nel Regno Unito ed essere servito tramite LiteSpeed. Il dominio utilizza nameserver sotto byet.org, il che è coerente con un'infrastruttura di hosting a basso costo o condivisa.
DNSSEC non è abilitato e la pagina attuale è un avviso di sospensione del provider di hosting anziché contenuto applicativo attivo. Sebbene il certificato sia valido, il solo HTTPS non dovrebbe essere considerato un segnale di affidabilità quanto alla legittimità. La combinazione di una pagina sospesa, un'infrastruttura in stile shared hosting e rilevamenti reputazionali avversi può giustificare cautela al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?