marsmarket.pro
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di marsmarket.pro
marsmarket.pro sembra presentarsi come "Mars Market", un portale di accesso e registrazione per quello che i metadati della pagina descrivono come un "drug focus market". Lo screenshot mostra una semplice pagina di accesso all’account con campi per nome utente e password, un link di registrazione, riferimenti ai tassi di cambio per BTC e XMR e un testo che dà il benvenuto agli utenti in una "Martians Community". In base al contenuto visibile, il sito sembra essere orientato all’accesso a un marketplace piuttosto che a contenuti informativi generali.
Il dominio stesso non identifica chiaramente un’organizzazione legittima nota e nei contenuti della pagina forniti non sono visibili dettagli sull’operatore. L’uso di riferimenti alle criptovalute e la menzione esplicita di un mercato incentrato sulla droga suggeriscono che il sito possa essere destinato a transazioni che coinvolgono beni regolamentati o illeciti. In base alle categorie disponibili e al testo della pagina, sembra rientrare nella categoria dei marketplace legati alla droga o dei mercati underground piuttosto che in quella di un sito di vendita al dettaglio convenzionale.
Valutazione sicurezza di marsmarket.pro
I risultati della scansione mostrano segnali contrastanti ma preoccupanti al momento di questa scansione. Il dominio è stato segnalato da 4 su 91 motori di sicurezza, con più motori che lo classificano come phishing, mentre un altro lo ha contrassegnato come sospetto. Inoltre, più fonti di classificazione web hanno associato il sito ad attività di phishing/frode e legate alla droga. Sebbene la scansione malware non abbia rilevato file dannosi nei contenuti campionati, ciò non annulla le preoccupazioni reputazionali sollevate da diversi rilevamenti indipendenti e dalla stessa descrizione della pagina come mercato incentrato sulla droga.
I controlli su blacklist e database di minacce erano puliti al momento di questa scansione, inclusi i principali feed di contenuti malevoli e le liste basate su DNS verificate. Tuttavia, il dominio è relativamente nuovo, non ha una classifica di traffico visibile e presenta una pagina di accesso per un marketplace legato alle criptovalute e a un linguaggio relativo alla droga, il che può aumentare il rischio per i visitatori. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che, al momento di questa scansione, risultava in scadenza il 2026-08-03. Sembra essere ospitato su un’infrastruttura associata a Hostinger, utilizzando l’identificatore del server web "hcdn", con l’IP del server geolocalizzato a Paris, France. Il dominio utilizza ns1.dns-parking.com e ns2.dns-parking.com come nameserver.
Dal punto di vista della sicurezza del dominio, DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. Anche il dominio è relativamente nuovo, con 221 giorni di età, e la combinazione di registrazione recente, cronologia reputazionale limitata e rilevamenti di phishing da parte di più motori può giustificare cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?