mgpxq.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di mgpxq.com
mgpxq.com sembra essere un dominio registrato molto di recente, senza chiare informazioni pubbliche sulla categoria e senza una classifica di popolarità misurabile sulla base dei dati della scansione forniti. Il nome di dominio breve e non descrittivo non indica di per sé una chiara attività, organizzazione o servizio, e i risultati della scansione non forniscono prove di un branding consolidato, di trasparenza sulla proprietà o di uno scopo definito del sito web.
Sulla base dei dettagli tecnici disponibili, il dominio è registrato tramite un registrar mainstream e utilizza un'infrastruttura di web hosting standard con un certificato TLS valido. Tuttavia, poiché il dominio ha solo 10 giorni e i dati della scansione non mostrano contenuti significativi del sito, riferimenti esterni o informazioni identificabili sull'operatore, il sito web potrebbe operare con una trasparenza limitata al momento di questa scansione.
Valutazione sicurezza di mgpxq.com
Gli indicatori di rischio più forti in questa scansione derivano dalle rilevazioni relative alla reputazione e al phishing. Il dominio è stato segnalato da 12 su 90 motori di sicurezza, con più motori che lo classificano come phishing o comunque dall'aspetto malevolo al momento di questa scansione. Inoltre, compare in un importante database di minacce per attività di social-engineering, il che rappresenta un segnale di avvertimento significativo perché tali inserimenti sono comunemente associati a pagine ingannevoli progettate per indurre gli utenti a rivelare credenziali o altre informazioni sensibili.
Anche il contesto aggiuntivo desta preoccupazione. Il dominio è estremamente nuovo, avendo appena 10 giorni, non ha una classifica di traffico consolidata e il suo indirizzo IP è elencato in una blocklist di reputazione della posta. Una voce in una blocklist basata su DNS, da sola, sarebbe un segnale relativamente debole, ma in questo caso compare insieme a rilevazioni più ampie relative al phishing anziché in isolamento. Sebbene il riepilogo della scansione malware non abbia identificato file segnalati, ciò non compensa gli indicatori di phishing più forti già presenti.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS Let's Encrypt valido ed è servito da Caddy su un IP ospitato da Netminders Server Hosting a Toronto, Canada. La presenza di HTTPS suggerisce che è disponibile un trasporto cifrato, ma la sola validità del certificato non indica legittimità o affidabilità.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di protezione dell'autenticità. Il dominio è stato registrato molto di recente e utilizza nameserver standard del registrar, cosa comune sia per siti legittimi sia per siti abusivi, quindi questo dettaglio dovrebbe essere interpretato insieme alle rilevazioni più forti relative al phishing indicate nei dati della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?