no-mura.vip
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di no-mura.vip
no-mura.vip sembra essere un dominio registrato molto di recente che richiama nella grafia il noto marchio Nomura. In base al modello del dominio, ai dati di classificazione e ai risultati di somiglianza, potrebbe essere stato creato per imitare o sfruttare il riconoscimento associato a quel marchio finanziario, piuttosto che per rappresentare un servizio indipendente consolidato.
Più fonti di classificazione web categorizzano il dominio come phishing o correlato a frodi, mentre un'altra fonte lo etichetta come sito web registrato di recente. Il dominio ha solo pochi giorni di vita, non ha una classifica di traffico significativa e non mostra segni di essere una proprietà aziendale pubblica matura in base al contesto di scansione disponibile.
Poiché il dominio rispecchia da vicino il nome di un noto marchio finanziario pur utilizzando un'estensione diversa e una grafia modificata, potrebbe essere destinato ad attirare utenti che digitano o leggono erroneamente l'indirizzo legittimo. Questo schema è comunemente associato a siti web orientati all'impersonificazione, soprattutto in contesti legati alla finanza.
Valutazione sicurezza di no-mura.vip
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 8 su 91 motori di sicurezza e più fornitori di classificazione lo hanno etichettato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha inserito il sito per attività di social-engineering, il che costituisce un forte indicatore di rischio dei contenuti rispetto a segnali più deboli basati solo sulla reputazione.
Vi sono anche preoccupazioni contestuali oltre ai rilevamenti dei motori. Il dominio ha solo 4 giorni di vita, non ha una classifica di traffico e somiglia molto a nomura.com in un modo che può indicare un sosia destinato a fuorviare i visitatori. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail; da solo quel segnale sarebbe minore, ma in questo caso compare insieme a risultati più forti correlati al phishing.
Sebbene la scansione malware non abbia rilevato file dannosi nei contenuti limitati che ha controllato, ciò non compensa gli indicatori più ampi di phishing. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL Let's Encrypt valido con scadenza il 2026-10-19, il che indica che HTTPS era configurato al momento della scansione. DNSSEC sembra non firmato e il dominio utilizza nameserver share-dns.com / share-dns.net. Il sito viene risolto all'indirizzo IP 209.209.50.211 e sembra essere ospitato da Sondercloud Limited a Chai Wan, Hong Kong.
Dal punto di vista della postura di sicurezza, le preoccupazioni tecniche più rilevanti non riguardano le impostazioni TLS in sé, ma gli indicatori circostanti: registrazione estremamente recente, DNSSEC non firmato, assenza di cronologia del traffico e risultati reputazionali coerenti con attività di phishing. I dettagli del server web e del protocollo non sono stati identificati nei dati di scansione forniti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?