mzhpro.co
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di mzhpro.co
mzhpro.co sembra essere un dominio registrato molto di recente, con un contesto aziendale pubblicamente identificabile limitato. Basandosi solo sul nome di dominio, non corrisponde chiaramente a un marchio, un'organizzazione o un servizio consolidato ben noto, e i dati della scansione non forniscono prove di un operatore legittimo, dell'identità di un'azienda o di uno scopo chiaro del sito web.
Le risorse osservate suggeriscono che il dominio possa attualmente servire una pagina di gestione degli errori o di protezione dell'accesso tramite un provider di content delivery e sicurezza, piuttosto che un sito web pubblico completamente sviluppato. Dai dati disponibili non emerge alcuna forte indicazione che operi come un normale sito aziendale, mediatico, educativo o governativo, e l'assenza di un posizionamento nel traffico può indicare una bassa visibilità o una distribuzione molto recente.
Valutazione sicurezza di mzhpro.co
Molteplici segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento della scansione. È stato segnalato da 18 su 90 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, era presente una segnalazione in un database di minacce e l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione della posta. Sebbene la scansione dei file malware non abbia identificato file infetti, i dati reputazionali più ampi sono sostanzialmente più preoccupanti del risultato della scansione dei file.
Il dominio è anche estremamente nuovo, con circa 30 giorni di vita, e nei dati forniti non presenta alcun posizionamento visibile nel traffico né indicatori di reputazione consolidati. I domini molto nuovi possono essere legittimi, ma in combinazione con un numero elevato di rilevazioni legate al phishing, la mancanza di maturità aumenta l'incertezza. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
È stato osservato che il dominio si trova dietro l'infrastruttura Cloudflare, risolve all'indirizzo IP 104.21.45.89 e utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza il 2026-11-03. L'uso di HTTPS e di un'autorità di certificazione riconosciuta aiuta a cifrare le connessioni, ma non dovrebbe essere considerato una prova di legittimità perché sia i siti legittimi sia quelli abusivi possono utilizzare certificati validi.
Lo stato DNSSEC, i dettagli del registrar, la versione del protocollo, i nameserver e alcuni campi di registrazione non erano disponibili o erano sconosciuti nei dati della scansione forniti. Il sito sembra fare affidamento su risorse di errore o challenge ospitate da Cloudflare, e la scansione non ha rivelato file compromessi; tuttavia, i forti segnali reputazionali legati al phishing restano la principale preoccupazione tecnica al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?