mosaicline.click
Categoria: Suspicious
Risolto? Fai riesaminare mosaicline.click in 3 passaggi
Ogni motore di sicurezza decide il proprio verdetto e la maggior parte riesamina un sito entro pochi giorni dalla richiesta. Inizia quando il sito è pulito.
- 1Assicurati che sia sparitoRimuovi il codice iniettato, aggiorna il software del sito e cambia le password di amministrazione.
- 2Chiedi ai 9 motori di riesaminarloalphaMountain.ai, BitDefender, CRDF, ESET, G-Data, Gridinsoft, SOCRadar, Sophos e URLQuery lo segnalano, e solo loro possono rimuovere le segnalazioni. Prima pulisci il sito, poi chiedi a ciascuno di ricontrollarlo.
- 3Dicci che è risoltoContesta questo punteggio e scegli «Il problema è stato risolto». Dopo che avrai confermato la tua email, una persona la esaminerà, di solito entro 1-2 giorni lavorativi.
I passaggi 1-3 sono gratuiti
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di mosaicline.click
mosaicline.click sembra essere un sito web configurato in modo minimale che attualmente espone un semplice elenco di directory Apache anziché un servizio pubblico completo. La homepage visibile mostra una pagina "Index of /" con una sola sottodirectory elencata, il che suggerisce che il dominio possa essere in fase di sviluppo, configurato in modo errato o utilizzato per finalità di hosting interne o temporanee limitate piuttosto che per un sito web completo destinato ai consumatori.
Basandosi solo sul nome di dominio, non vi è alcuna chiara indicazione di un marchio, un'organizzazione o un servizio consolidato noto dietro questo sito. I dati di scansione disponibili non identificano un operatore trasparente e il dominio è relativamente nuovo e non è classificato tra i siti web ampiamente visitati. In termini pratici, i visitatori che raggiungono la pagina principale vedrebbero attualmente contenuti di indice dei file generati dal server invece della normale navigazione del sito, di informazioni aziendali o di contenuti web pubblicati.
Valutazione sicurezza di mosaicline.click
I risultati della scansione mostrano segnali contrastanti. Da un lato, 9 su 91 motori di sicurezza hanno segnalato il dominio al momento di questa scansione, con diversi che lo classificano come correlato al phishing o sospetto, e anche i dati di classificazione web lo hanno associato a preoccupazioni relative a phishing e frode. Dall'altro lato, la scansione malware non ha identificato file dannosi nei contenuti campionati e i principali controlli di blacklist e database di minacce inclusi nella scansione sono stati riportati come puliti in quel momento.
La pagina visibile stessa è insolita per un normale sito web pubblico perché presenta un indice di directory aperto anziché una homepage completa. Questo di per sé non prova un'attività dannosa, ma combinato con la giovane età del dominio, la mancanza di reputazione in termini di traffico e i rilevamenti correlati al phishing da parte di più motori, aumenta il livello di cautela. I domini recenti o poco utilizzati possono talvolta evitare la copertura delle blacklist nelle fasi iniziali, quindi uno stato pulito nelle blacklist non dovrebbe essere considerato conclusivo.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è ospitato su un server web Apache all'indirizzo IP 147.135.78.182, con hosting attribuito a OVH US LLC negli Stati Uniti. Utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, il che significa che le connessioni possono essere crittografate durante il transito. Il dominio utilizza nameserver Cloudflare, mentre DNSSEC sembra non essere firmato.
Dal punto di vista della postura di sicurezza, il problema più rilevante non è la configurazione TLS ma l'elenco di directory esposto sulla homepage. Gli indici aperti possono rivelare la struttura del sito e sono spesso un segno di distribuzione incompleta o di configurazione debole del server. Anche il dominio è relativamente nuovo, il che aumenta modestamente l'incertezza quando combinato con i contrassegni reputazionali osservati nei dati di scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?