mzhpro.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di mzhpro.com
mzhpro.com sembra essere un dominio registrato molto di recente, con una reputazione pubblica limitata e nessuna classifica di traffico consolidata al momento di questa scansione. In base al contesto di scansione disponibile, il sito non presenta un'attività, un editore o un marchio di servizio chiaramente identificabile, e le risorse osservate suggeriscono che operi dietro l'infrastruttura Cloudflare piuttosto che esporre molti dettagli diretti del server di origine.
Il nome di dominio stesso è generico e non indica chiaramente un'organizzazione, un prodotto o una categoria di servizio legittimo noti. In assenza di metadati di categoria solidi e di prove, in questo contesto, di una presenza web matura, mzhpro.com potrebbe essere un sito autonomo, un dominio temporaneo per campagne o una proprietà web distribuita di recente il cui scopo non è ben definito sulla base dei soli dati disponibili.
Valutazione sicurezza di mzhpro.com
Molteplici segnali di sicurezza indipendenti destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 19 su 90 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, il dominio risultava elencato dai controlli dei principali database di minacce per attività di social-engineering/phishing, il che costituisce un indicatore più forte rispetto a un generico rilevamento euristico. Il dominio è anche molto nuovo, con circa 30 giorni di vita, e non ha una classifica di traffico consolidata, entrambi fattori che possono aumentare l'incertezza nella valutazione della legittimità.
Il riepilogo della scansione malware in sé non ha segnalato file contrassegnati, ma includeva un'euristica generica di oggetto sospetto collegata al dominio e a determinati URL di stylesheet. Tale euristica, da sola, avrebbe un basso livello di affidabilità, ma qui è superata dal più ampio consenso multi-engine sul phishing e dagli elenchi nei database di minacce. Anche l'indirizzo IP del dominio compare in una blocklist di reputazione mail, il che può indicare problemi di reputazione, sebbene questo segnale sia più debole rispetto ai rilevamenti relativi al phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito sembra essere servito tramite l'infrastruttura Cloudflare, utilizzando nameserver Cloudflare e un certificato TLS valido emesso da Google Trust Services. Il certificato era valido al momento di questa scansione, il che indica il supporto HTTPS cifrato, sebbene un certificato valido non stabilisca di per sé l'affidabilità. L'indirizzo IP del server si risolve in un'infrastruttura ospitata da Cloudflare a Toronto, Canada, il che può riflettere la distribuzione edge piuttosto che la posizione effettiva del server di origine.
Dal punto di vista della sicurezza del dominio, DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare della convalida DNSSEC. Il dominio è inoltre registrato molto di recente, il che può essere un fattore di rischio se combinato con rilevamenti relativi al phishing. Nei dati della scansione non sono state fornite vulnerabilità dirette del software del server, ma il profilo tecnico complessivo suggerisce un sito distribuito di recente che utilizza la protezione CDN e dettagli infrastrutturali pubblicamente esposti minimi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?