monoption-creneaumr.help
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di monoption-creneaumr.help
monoption-creneaumr.help sembra essere un sito web registrato molto di recente che utilizza il dominio di primo livello .help. In base al modello di denominazione del dominio e ai dati di classificazione disponibili, sembra presentarsi come una qualche forma di servizio di assistenza o relativo agli account, ma la formulazione è insolita e non corrisponde chiaramente a un marchio ampiamente riconosciuto o a un'organizzazione consolidata.
Più fonti di classificazione web categorizzano il dominio come phishing o correlato a frodi. Il sito non sembra avere segnali di reputazione pubblica significativi, come una classifica di traffico consolidata, e l'età di registrazione di un giorno suggerisce che possa essere stato creato molto recentemente per una campagna a breve termine piuttosto che per un servizio pubblico di lunga durata.
Valutazione sicurezza di monoption-creneaumr.help
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 90 motori di sicurezza, e più fornitori di classificazione web lo hanno etichettato come phishing o correlato a frodi. Inoltre, era presente una voce in un database di minacce, il che rafforza la preoccupazione che il sito possa essere associato al furto di credenziali o ad attività ingannevoli piuttosto che a un servizio di assistenza legittimo.
Anche l'indirizzo IP del dominio era elencato in una mail-reputation blocklist. Preso da solo, questo segnale sarebbe un indicatore più debole, ma in questo caso compare insieme a una data di registrazione molto recente, all'assenza di una classifica di traffico consolidata e ad ampie classificazioni correlate al phishing. Sebbene la scansione malware non abbia rilevato file dannosi al momento dell'ispezione, questo risultato non supera il quadro più ampio dei riscontri correlati al phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che, al momento di questa scansione, risultava in scadenza il 2026-12-02. Sembra essere servito da nginx dall'indirizzo IP 158.94.208.174, ospitato da Omegatech LTD a Frankfurt am Main, Germany. I dettagli del protocollo riportati erano limitati, quindi da questo set di dati non è disponibile una valutazione più approfondita della configurazione TLS.
Dal punto di vista della sicurezza del dominio, la registrazione è estremamente recente e DNSSEC non è abilitato. Il fatto che DNSSEC non sia firmato è comune e non costituisce di per sé prova di abuso, ma quando è combinato con l'età del dominio e i rilevamenti correlati al phishing, contribuisce al profilo complessivo di cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?