obw3sixfive.cc
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di obw3sixfive.cc
Il dominio obw3sixfive.cc al momento sembra ospitare una pagina segnaposto minimale piuttosto che un sito web pienamente sviluppato. Il contenuto visibile mostra una generica landing page in stile “Coming Soon” con un riferimento a un pannello di controllo del server, il che suggerisce che il dominio possa essere stato configurato di recente in un ambiente di hosting ma non ancora popolato con contenuti destinati al pubblico.
In base al titolo della pagina, ai metadati e allo screenshot, non vi è alcuna chiara indicazione che ai visitatori venga presentata attivamente un'azienda, un'organizzazione, un prodotto o un servizio. Il nome di dominio stesso non identifica in modo evidente un marchio o un operatore noto, e il contenuto disponibile non fornisce dettagli sulla proprietà, informazioni di contatto o uno scopo dichiarato oltre a indicare che il sito non è ancora completamente realizzato.
Valutazione sicurezza di obw3sixfive.cc
Questo dominio mostra diversi indicatori di rischio al momento di questa scansione. In particolare, 17 motori di sicurezza su 89 lo hanno segnalato, e molte di queste rilevazioni classificano il sito come phishing o comunque dannoso. Inoltre, il dominio è molto recente, avendo solo 18 giorni, non ha una classifica di traffico consolidata e attualmente mostra soltanto una pagina segnaposto predefinita. Questa combinazione può essere coerente con un'infrastruttura di breve durata o distribuita di recente che non si è sviluppata in un sito web pubblico legittimo.
Allo stesso tempo, la scansione malware a livello di pagina non ha rilevato file dannosi nel contenuto limitato che è stato analizzato, e i principali database di minacce incentrati sui contenuti qui elencati non riportavano voci attive di malware o phishing al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto al rilevamento diretto di malware sul sito web ma aggiunge comunque un elemento di cautela. Considerato il consenso relativamente ampio tra più motori sul phishing e la mancanza di contenuti legittimi del sito, questi risultati prevalgono sulla scansione pulita della pagina segnaposto.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un fornitore di certificati mainstream, e il traffico viene instradato attraverso l'infrastruttura Cloudflare. Il server si risolve in un indirizzo IP associato a Cloudflare a Toronto, Canada, e anche i nameserver puntano a Cloudflare. Un certificato valido aiuta a cifrare le connessioni, ma di per sé non indica la legittimità.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS non beneficiano di questo ulteriore livello di integrità. Il contenuto della pagina appare come una landing page predefinita di hosting o pannello di controllo, e l'unico riferimento esterno osservato punta a vestacp.com, coerentemente con una configurazione di base del server piuttosto che con un sito web di produzione completo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?