n19ssvip.us.cc
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di n19ssvip.us.cc
Questo dominio sembra ospitare una pagina di accesso con il marchio "TikTok Shop", con campi che richiedono un numero di telefono cellulare e una password e una semplice interfaccia di registrazione/password dimenticata. In base allo screenshot, il sito si presenta come un portale account legato agli acquisti piuttosto che come un negozio completo, e più fonti di classificazione web lo associano ad attività di phishing o legate a frodi piuttosto che a un servizio di vendita al dettaglio legittimo.
Il nome di dominio n19ssvip.us.cc non sembra corrispondere al branding ufficiale che ci si aspetterebbe normalmente da una grande piattaforma di e-commerce. Il titolo della pagina è un generico "Login", non sono visibili informazioni sull'azienda e la struttura del sito mostrata negli URL analizzati suggerisce una web application leggera con opzioni di cambio lingua e percorsi relativi all'account. In base ai dati disponibili, l'operatore non è chiaramente identificato nella pagina.
Valutazione sicurezza di n19ssvip.us.cc
Questo sito web solleva notevoli preoccupazioni sulla base dei dati di scansione disponibili. Al momento di questa scansione, 16 su 91 motori di sicurezza hanno segnalato il dominio, e molti lo hanno classificato come phishing o attività legata a frodi. Inoltre, più fornitori di classificazione web hanno categorizzato il sito come phishing o altre frodi, mentre lo screenshot mostra un modulo di accesso che utilizza il marchio TikTok Shop su un dominio che non sembra essere una proprietà ufficiale di TikTok. Questa combinazione può indicare un tentativo di raccogliere le credenziali degli account dei visitatori.
La scansione malware non ha rilevato file dannosi al momento di questa scansione, e diversi importanti database di minacce risultavano puliti. Tuttavia, una scansione dei file pulita non compensa gli indicatori di phishing più forti quando un gran numero di motori di sicurezza segnala il dominio in modo indipendente e la pagina sembra imitare l'accesso di un marchio riconoscibile. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un certo livello di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era impostato per scadere nell'ottobre 2026, ed è servito tramite un web server nginx da un IP associato a hosting a Hong Kong. Un certificato valido indica soltanto che il traffico può essere cifrato durante il transito; di per sé non verifica che il sito sia legittimo.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. Sulla carta il dominio è insolitamente vecchio, ma in questo caso il contenuto attuale, il design generico della pagina di accesso e i rilevamenti legati al phishing sono segnali di sicurezza più rilevanti della sola età.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?