oriri12kf.shop
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di oriri12kf.shop
Il dominio oriri12kf.shop al momento sembra ospitare una pagina segnaposto minimale piuttosto che un sito web pienamente sviluppato. Il contenuto visibile è in polacco e afferma che qualcosa di nuovo arriverà presto e che il sito è in costruzione, suggerendo che il dominio possa essere destinato a un progetto futuro o a una landing page temporanea.
Basandosi solo sulla stringa del dominio, non vi è alcuna chiara indicazione di un marchio, un'organizzazione o un'attività commerciale consolidata noti dietro di esso. Il nome sembra generato casualmente o non descrittivo, e l'estensione .shop può implicare un intento commerciale, ma la pagina mostrata al momento di questa scansione non presenta prodotti, servizi, dettagli aziendali o informazioni sull'operatore.
Valutazione sicurezza di oriri12kf.shop
Questo dominio mostra diversi indicatori di rischio rilevanti al momento della scansione. È stato segnalato da 19 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, un importante database di minacce ha elencato il dominio e l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta. Sebbene la scansione malware non abbia identificato file dannosi nella piccola quantità di contenuti che è stata controllata, tale risultato non prevale sui segnali di reputazione più ampi.
Il dominio è anche estremamente nuovo, essendo stato registrato solo 3 giorni prima della scansione, e non ha alcuna classifica di traffico consolidata. I domini creati di recente con contenuti segnaposto scarsi possono talvolta essere utilizzati in campagne di phishing di breve durata, soprattutto se combinati con un nome non descrittivo e molteplici segnalazioni di reputazione indipendenti. La pagina visibile in sé è semplice e al momento non espone moduli di phishing evidenti, ma le rilevazioni basate sulla reputazione suggeriscono che sia giustificata cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un'autorità di certificazione mainstream, e il traffico sembra essere instradato attraverso l'infrastruttura Cloudflare. Il server si risolve in un indirizzo IP Cloudflare a Toronto, Canada, e il dominio utilizza nameserver Cloudflare. Un certificato valido aiuta a cifrare le connessioni, ma di per sé non indica legittimità.
DNSSEC sembra non firmato, il che significa che le risposte DNS non beneficiano della validazione DNSSEC. Il sito è molto nuovo e attualmente serve solo una leggera pagina in costruzione, senza link esterni, domini referenziati o iframe osservati nella scansione. Da una prospettiva tecnica, le principali preoccupazioni sono la recente registrazione del dominio, i contenuti limitati e i segnali di reputazione negativi piuttosto che qualsiasi codice dannoso confermato nella pagina al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?