ogs.secure-nexo.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ogs.secure-nexo.com
Il dominio ogs.secure-nexo.com sembra ospitare una pagina web progettata per presentare avvisi di sicurezza dell’account e richieste relative ad attività recenti. In base allo screenshot, la pagina imita un familiare flusso di revisione dell’account, mostrando elementi come un nuovo accesso, una modifica del numero di telefono e una modifica dell’indirizzo email, con pulsanti che chiedono al visitatore di confermare se le azioni fossero legittime. Questo tipo di layout è comunemente usato per spingere gli utenti a interagire rapidamente con richieste a tema sicurezza.
La struttura del dominio combina un sottodominio con il termine "secure" e il nome "nexo", il che può suggerire un tentativo di apparire collegato al brand di criptovalute Nexo o a un portale di sicurezza associato ad esso. I dati di classificazione disponibili collocano inoltre il sito in categorie legate a phishing e frodi piuttosto che come un normale portale di servizi tecnologici o finanziari. In base al contenuto visibile e allo schema di denominazione, la pagina sembra destinata a raccogliere interazioni degli utenti o credenziali con il pretesto della verifica dell’account.
Valutazione sicurezza di ogs.secure-nexo.com
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza, e diversi fornitori di classificazione web lo hanno categorizzato come legato a phishing o frodi. Inoltre, un importante database di minacce ha elencato l’URL per attività di social engineering. Lo screenshot stesso mostra una pagina stilizzata come avviso di revisione dell’attività dell’account, che potrebbe essere destinata a creare urgenza e persuadere i visitatori a fare clic su pulsanti di approvazione o rifiuto collegati a dichiarazioni sulla sicurezza dell’account.
Il dominio appare inoltre molto recente, con un’età di registrazione di circa 62 giorni e nessuna classifica di traffico consolidata, il che può aumentare l’incertezza se combinato con rilevamenti legati al phishing. Sebbene la scansione dei file malware non abbia rilevato file dannosi al momento dell’analisi, tale risultato non prevale sugli indicatori più ampi di phishing, soprattutto per pagine che possono concentrarsi sulla raccolta di credenziali piuttosto che sulla distribuzione di malware. Anche l’indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma aggiunge un piccolo elemento di cautela nel contesto.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, con data di scadenza 2026-11-08. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non indica legittimità. Il dominio è ospitato sull’indirizzo IP 64.89.161.140 tramite Ghosty Networks LLC a Schieren, Luxembourg. Il software del server web non è stato identificato dai dati disponibili.
I dati WHOIS indicano che il dominio è stato creato il 2026-06-22 ed è configurato con nameserver Dynadot. DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di tale protezione aggiuntiva dell’integrità. La combinazione di una registrazione molto recente, rilevamenti legati al phishing e contenuti della pagina a tema account può costituire fattori di rischio tecnico rilevanti al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?