loi2051.cfd
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di loi2051.cfd
Il dominio loi2051.cfd sembra essere un sito web molto recente con contenuti pubblici minimi al momento di questa scansione. La pagina visibile mostra un semplice messaggio segnaposto in lingua polacca che indica che qualcosa di nuovo arriverà presto e che il sito è attualmente in costruzione. Dalla homepage acquisita non erano visibili una chiara identità aziendale, dettagli sull'operatore o funzionalità operative del sito web.
Valutazione sicurezza di loi2051.cfd
Diversi segnali di sicurezza indipendenti sollevano preoccupazioni riguardo a questo dominio al momento di questa scansione. È stato segnalato da 14 su 91 motori di sicurezza, con più classificazioni che indicano attività legate a phishing, frode, spam o malware. Inoltre, il dominio era elencato in un importante database di minacce e in un'altra fonte blacklist, mentre anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail. Sebbene la pagina mostri attualmente solo un segnaposto di base, i domini registrati di recente con contenuti limitati possono comunque essere utilizzati in campagne di phishing o abuso di breve durata.
Il dominio ha solo 6 giorni, non ha una classifica di traffico consolidata e non presenta informazioni chiare su proprietà o attività commerciale nella homepage. Sebbene una scansione malware non abbia rilevato file dannosi nella pagina visibile, tale risultato è più limitato dei dati reputazionali più ampi e non prevale sui rilevamenti multi-engine relativi al phishing. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una mainstream certificate authority ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 104.21.62.180. Anche i nameserver puntano a Cloudflare, suggerendo che il dominio stia utilizzando una configurazione reverse-proxy o CDN. La presenza di SSL aiuta a cifrare il traffico in transito, ma non dovrebbe essere considerata una prova di legittimità.
Dal punto di vista DNS, il dominio è stato registrato molto di recente e DNSSEC sembra non essere firmato. La visibilità dello stack server è limitata perché il sito è dietro Cloudflare e la homepage attualmente espone solo una pagina segnaposto leggera. La combinazione di registrazione molto recente, contenuti limitati e molteplici segnalazioni reputazionali è una preoccupazione più significativa della configurazione TLS di base.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?