metaottawa.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di metaottawa.com
metaottawa.com sembra presentarsi come un sito web in stile testata giornalistica. I metadati della pagina descrivono una copertura di notizie dal mondo, economia, tecnologia e sport, suggerendo un portale editoriale o di contenuti di interesse generale piuttosto che un servizio o una vetrina con un unico scopo.
Tuttavia, il contenuto visibile della pagina al momento di questa scansione non assomiglia a una normale homepage di notizie. Al contrario, sembra esporre un ampio blocco di codice relativo a PHP o WordPress, comprese referenze a percorsi di plugin e logica di comunicazione remota. In base ai dati disponibili, ciò può indicare un sito configurato in modo errato, un'installazione di gestione dei contenuti compromessa o una pagina che non funziona come previsto. Dai dettagli della scansione forniti non emerge alcuna chiara identità dell'operatore.
Valutazione sicurezza di metaottawa.com
Molteplici segnali di sicurezza destano preoccupazione per questo dominio al momento di questa scansione. Il sito è stato segnalato da 12 su 90 motori di sicurezza e almeno un importante database di minacce lo ha elencato per software indesiderato. Anche un'altra fonte di blacklist ha riportato una classificazione generica di oggetto malevolo. Inoltre, lo screenshot mostra codice server-side grezzo anziché una pagina web renderizzata legittima, il che può essere coerente con un'applicazione web compromessa o esposta in modo improprio.
Il dominio contiene anche numerosi collegamenti in uscita verso siti web esterni legati al gioco d'azzardo, il che non è ben allineato con i metadati dichiarati orientati alle notizie e può indicare contenuti iniettati o modifiche non autorizzate. Sebbene una scansione malware abbia riportato l'assenza di file segnalati nella sua scansione limitata, questo risultato pulito è superato dalle più ampie rilevazioni multi-engine e dalle inclusioni nelle blacklist. Il punteggio di affidabilità pubblicato fornito con questa scansione è 5/100, coerente con una valutazione ad alto rischio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL Let's Encrypt valido con scadenza impostata al 2026-12-01 e sembra essere servito da un server web Apache ospitato su un IP associato a TELUS Communications Inc. a Dallas, Stati Uniti. DNSSEC risulta non firmato, cosa non insolita ma che significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Dal punto di vista della sicurezza, il problema più rilevante è l'apparente esposizione di codice PHP/WordPress nell'output della pagina, comprese path relativi ai plugin e logica di attività remota. Questo tipo di output può suggerire una configurazione errata del server, divulgazione del codice sorgente o compromissione di un ambiente WordPress. Il dominio è relativamente nuovo, con circa 476 giorni di età, e non è classificato in Tranco, il che fornisce scarso supporto reputazionale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?