nn1775.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di nn1775.com
nn1775.com sembra essere una scarna landing page in lingua cinese che indirizza i visitatori verso link di accesso alternativi ed endpoint basati su IP. Lo screenshot mostra richiami ripetuti a utilizzare il “latest website address” e diverse opzioni di destinazione cliccabili, insieme a un footer che fa riferimento a “bet365”, il che può indicare un tentativo di indirizzare gli utenti verso contenuti legati al gioco d'azzardo o una pagina di accesso non ufficiale in stile mirror.
In base al nome di dominio e al layout della pagina, questo non sembra essere un sito web convenzionale aziendale, di notizie o informativo. Al contrario, sembra funzionare principalmente come pagina di reindirizzamento o gateway, forse destinata ad aiutare gli utenti a raggiungere un altro servizio tramite domini sostitutivi o indirizzi IP diretti. L'effettivo operatore non è chiaramente identificato nella pagina e i dati di scansione disponibili non forniscono dettagli di proprietà verificati oltre al registrar e ai record dell'infrastruttura.
Valutazione sicurezza di nn1775.com
Molteplici segnali di sicurezza indipendenti destano preoccupazioni riguardo a questo dominio al momento della scansione. È stato segnalato da 15 su 90 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o correlato a frodi. Inoltre, diverse fonti di classificazione web hanno categorizzato il dominio come phishing, mentre una lo ha categorizzato come gioco d'azzardo. Lo screenshot mostra anche una pagina minimale in stile reindirizzamento con numerosi link alternativi e indirizzi IP anziché un servizio trasparente e pienamente identificato, il che può aumentare l'incertezza per i visitatori.
I dati di blacklist e reputazione erano contrastanti piuttosto che del tutto puliti. I principali database di contenuti malevoli nella scansione fornita non mostravano inserimenti diffusi, ma era presente un inserimento generico di oggetto sospetto e l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail. Questo tipo di inserimento basato su DNS è un segnale più debole rispetto a rilevazioni dirette di phishing o malware, ma aggiunge comunque un elemento di cautela. Il dominio non è nuovo, il che talvolta può ridurre l'incertezza, tuttavia la sua anzianità non supera il volume delle rilevazioni correlate al phishing e la presentazione della pagina orientata al reindirizzamento.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è registrato tramite un registrar mainstream e utilizza nameserver Cloudflare, mentre l'IP del server risolto è ospitato da Cloud Extreme LLC negli Stati Uniti. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano di quell'ulteriore livello di autenticità.
Una preoccupazione tecnica rilevante è che SSL/TLS sembra non valido o mancante, con l'ultima scadenza del certificato registrata che risale al 2022. Ciò può lasciare i visitatori senza una cifratura del trasporto affidabile o una validazione del certificato. Il software del server web non è stato identificato nella scansione fornita e la struttura della pagina mostrata nello screenshot sembra molto leggera, composta principalmente da link di destinazione in uscita piuttosto che da un'applicazione completa o una piattaforma di contenuti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?