m8hr3v.lat
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di m8hr3v.lat
Il dominio m8hr3v.lat al momento sembra ospitare una pagina segnaposto minimale in polacco che indica che qualcosa di nuovo arriverà presto e che il sito è in costruzione. In base al contenuto visibile, al momento non presenta una chiara identità aziendale, una descrizione del servizio o informazioni sull'operatore, e il nome di dominio stesso non indica un brand, un'organizzazione o uno scopo evidenti.
Il contesto di scansione disponibile suggerisce che si tratta di un dominio molto nuovo con presenza pubblica limitata e senza una classifica di traffico consolidata. Poiché la pagina contiene solo un generico messaggio di sito in costruzione e nessun dettaglio aziendale, prodotto o sezione funzionale del sito, il suo uso previsto non può essere verificato dalla sola homepage al momento di questa scansione.
Valutazione sicurezza di m8hr3v.lat
Diversi segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 14 su 90 motori di sicurezza, con molte di queste rilevazioni che lo classificano come correlato al phishing o comunque dannoso. Inoltre, un importante database di phishing ha elencato il dominio e l'indirizzo IP del dominio compare in una blocklist di reputazione email. Sebbene la pagina mostri attualmente solo un semplice messaggio di prossima pubblicazione, i domini registrati di recente con pochi contenuti possono comunque essere utilizzati in campagne di phishing di breve durata.
Anche l'età del dominio è un fattore di rischio rilevante: è stato registrato appena 1 giorno fa e non ha una cronologia di traffico consolidata. Sebbene la scansione malware non abbia identificato file dannosi nella piccola quantità di contenuti sottoposta a scansione, tale risultato è limitato e non prevale sui segnali reputazionali più ampi. La combinazione di rilevazioni di phishing da parte di più motori, presenza in un database di phishing ed estrema novità aumenta materialmente l'incertezza.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.67.188.176. Anche i nameserver puntano a Cloudflare, suggerendo che il dominio stia utilizzando una configurazione reverse-proxy o CDN. La presenza del certificato indica un trasporto cifrato, ma questo da solo non stabilisce l'affidabilità.
DNSSEC sembra non firmato, il che significa che le risposte DNS non beneficiano della validazione DNSSEC. La pagina visibile è tecnicamente leggera e la scansione malware ha coperto solo due file senza elementi segnalati. Tuttavia, la registrazione molto recente del dominio e i riscontri reputazionali negativi restano gli indicatori di rischio tecnico più significativi al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?