omeglevault.xyz
Categoria: sconosciuta
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
I nomi dei file di questo sito non sono elencati qui perché alcuni contengono contenuti non adatti a un pubblico generale. I conteggi qui sopra si riferiscono alla scansione completa.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Gli URL dettagliati di link, domini e iframe di questo sito non sono mostrati qui: alcune stringhe contengono contenuti non adatti a una visualizzazione per il pubblico generale. I conteggi sopra riflettono la scansione completa.
Descrizione di omeglevault.xyz
omeglevault.xyz sembra essere un dominio registrato molto di recente, con un nome a tema «Omegle», che potrebbe suggerire contenuti di chat, webcam o video generati dagli utenti legati alla cultura delle videochat casuali. Tuttavia, il sito non ha mostrato una propria pagina visibile all’ambiente di scansione. Al contrario, uno script ha reindirizzato il browser a un dominio diverso, pornyard.xyz, perciò non è stato possibile verificare direttamente i contenuti e lo scopo effettivi di omeglevault.xyz sulla base della visualizzazione della pagina acquisita durante questa scansione.
In base al comportamento osservato, questo dominio potrebbe fungere da gateway, reindirizzatore o interfaccia front-end camuffata, anziché da sito web autonomo e trasparente. Poiché la pagina visibile apparteneva a un altro dominio, non sarebbe affidabile descrivere i contenuti di pornyard.xyz come se fossero quelli del sito di omeglevault.xyz. L’operatore di omeglevault.xyz non è chiaramente identificato nei dati di scansione disponibili e, oltre alle informazioni sulla recente registrazione e sull’hosting, sono visibili solo dettagli infrastrutturali limitati.
Valutazione sicurezza di omeglevault.xyz
I dati della scansione mostrano segnali contrastanti, ma preoccupanti. Un motore di sicurezza ha segnalato il dominio come sospetto/relativo allo spam, mentre i controlli più ampi delle blacklist e dei database delle minacce non hanno rilevato malware noti né segnalazioni di phishing al momento di questa scansione. Il dominio è inoltre estremamente recente, il che può aumentare l’incertezza, poiché i siti appena creati hanno avuto poco tempo per costruirsi una reputazione. Inoltre, una scansione euristica del malware ha prodotto numerosi risultati generici sospetti, ma tali risultati erano legati in larga misura ai contenuti reindirizzati e al confronto con schemi generici, anziché a una famiglia di malware chiaramente identificata.
Una preoccupazione più importante in questo caso riguarda il comportamento: il sito ha nascosto la propria pagina effettiva al browser di scansione e lo ha reindirizzato a un altro dominio. Nascondere i contenuti agli scanner di sicurezza è un espediente comune usato da siti truffaldini e ingannevoli, quindi i visitatori dovrebbero prestare molta attenzione a questo dominio. In questo contesto, i risultati altrimenti puliti di alcuni controlli delle blacklist hanno un’importanza relativamente limitata, perché il sito non ha esposto in modo trasparente i propri contenuti all’ispezione. Sulla base di questi risultati, questo sito web potrebbe comportare rischi potenziali per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL valido di Let's Encrypt, attivo al momento di questa scansione, il che significa che il traffico potrebbe essere crittografato durante il transito. È ospitato su un indirizzo IP geolocalizzato ad Amsterdam, nei Paesi Bassi, con hosting attribuito a TechTies Inc. Il software del server web e i dettagli dei protocolli supportati non sono stati identificati nell’output di scansione disponibile.
Dal punto di vista della sicurezza del dominio, il sito ha solo 3 giorni e il suo stato DNSSEC è unsigned, quindi le risposte DNS non sembrano beneficiare della convalida DNSSEC. La preoccupazione tecnica più rilevante non riguarda la configurazione TLS, bensì il comportamento di cloaking: uno script ha reindirizzato il browser di scansione da omeglevault.xyz a un altro dominio, il che può rendere più difficile un’analisi trasparente.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?