ohttp-relay-safebrowsing-chrome.google.fastly-edge.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ohttp-relay-safebrowsing-chrome.google.fastly-edge.com
Questo dominio sembra essere un sottodominio ospitato su infrastruttura Fastly e strutturato in modo da assomigliare a un endpoint di servizio correlato a Google. Lo schema di denominazione include termini come "relay", "safebrowsing" e "chrome", comunemente associati alla sicurezza del browser e alle funzioni di inoltro del traffico web. Basandosi solo sull'hostname, potrebbe tentare di presentarsi come un servizio tecnico collegato a Google o alla protezione della navigazione correlata a Chrome.
Il dominio è registrato tramite un registrar aziendale ed è attivo da diversi anni, ma non è classificato nei principali elenchi di traffico e non presenta contenuti di sito web pubblici chiaramente visibili nei dati di scansione forniti. Poiché l'hostname assomiglia molto a un dominio di un marchio noto pur utilizzando una diversa struttura di dominio padre, potrebbe funzionare come un endpoint di servizio sosia piuttosto che come un normale sito web per consumatori.
Valutazione sicurezza di ohttp-relay-safebrowsing-chrome.google.fastly-edge.com
I risultati della scansione mostrano prove dirette limitate di malware al momento di questa scansione: 1 su 89 motori di sicurezza ha segnalato il dominio, mentre la scansione malware non ha riportato file segnalati e i controlli dei principali database di minacce erano puliti. Detto ciò, la preoccupazione principale qui non è il volume di rilevamenti malware ma lo schema di denominazione del dominio. L'hostname assomiglia molto a un'infrastruttura correlata a Google e potrebbe essere un sosia destinato a trarre vantaggio da tale somiglianza, soprattutto data l'esplicita rilevazione di somiglianza con google.com e la mancanza di segnali di traffico consolidati.
Un contesto aggiuntivo aumenta moderatamente la cautela: il dominio non è classificato, non presenta link esterni osservati né domini referenziati nella scansione e utilizza una struttura che potrebbe essere scambiata per un endpoint ufficiale di sicurezza del browser. Sebbene solo un motore di sicurezza lo abbia segnalato e non siano state rilevate minacce dalla scansione dei file, i domini sosia creati di recente o mirati in modo ristretto non sempre accumulano immediatamente rilevamenti diffusi.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere un contesto aggiuntivo oltre ai rilevamenti automatizzati. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido e viene risolto in un IP ospitato da Fastly, Inc. ad Amsterdam, suggerendo l'erogazione tramite una piattaforma di distribuzione dei contenuti o di edge-hosting. Anche i nameserver puntano a un'infrastruttura gestita da Fastly. DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano della convalida DNSSEC.
Dal punto di vista del rischio tecnico, al momento di questa scansione non vi erano file segnalati, iframe rilevati né corrispondenze nelle blacklist nei controlli dei database di minacce forniti. Tuttavia, la combinazione di edge hosting, un dominio non classificato e un hostname che assomiglia molto alla convenzione di denominazione dei servizi di un marchio importante può giustificare un ulteriore esame.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?