owow.ciao.jp
Categoria: Business
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Gli URL dettagliati di link, domini e iframe di questo sito non sono mostrati qui: alcune stringhe contengono contenuti non adatti a una visualizzazione per il pubblico generale. I conteggi sopra riflettono la scansione completa.
Descrizione di owow.ciao.jp
Il dominio owow.ciao.jp è ospitato su ciao.jp, una piattaforma giapponese di web hosting/blog (interQ), il che suggerisce che si tratti di un sito o spazio blog creato da un utente piuttosto che di un dominio aziendale o di proprietà di un marchio. Il titolo della pagina "CEC:CAMBODIA" e la struttura basata su WordPress (tema "fukasawa", percorsi standard wp-content/wp-includes) indicano che questo sito è stato probabilmente creato originariamente come un piccolo blog informativo o personale, forse legato a informazioni di viaggio sulla Cambogia, ma il contenuto visibile si è da allora discostato da quel tema.
In base allo screenshot, il sito mostra attualmente un gran numero di post non correlati che trattano argomenti come casinò online, prodotti farmaceutici (ad es. Cialis) e contenuti per adulti, in più lingue (spagnolo, polacco, portoghese). Questo schema - un'installazione WordPress legacy o riadattata, inondata di post di tipo spam orientati alla SEO su gioco d'azzardo, prodotti farmaceutici e materiale per adulti - è comunemente associato a un sito web compromesso o dirottato piuttosto che a contenuti pubblicati intenzionalmente da un unico gestore coerente.
Il dominio stesso è molto vecchio (registrato nel 2002), il che è tipico di account di hosting legittimi e di lunga data, ma il contenuto attuale appare incoerente con il tema e il titolo originali del sito, il che è un indicatore comune del fatto che l'account o l'installazione WordPress sia stata compromessa e utilizzata per ospitare contenuti spam/doorway iniettati.
Valutazione sicurezza di owow.ciao.jp
Al momento di questa scansione, la scansione anti-malware ha identificato il sito come dotato di caratteristiche dannose, con 3 file su 75 scansionati segnalati, tra cui una pagina relativa a un post a tema farmaceutico e file legati a un plugin CAPTCHA. Inoltre, 1 motore di sicurezza su 91 ha segnalato il dominio per attività legate al phishing. Il sito collega anche un piccolo numero di domini esterni (edshopweb.com, goodmarketpills.com e straightsell.com.au) che sono stati separatamente segnalati come dannosi o sospetti dallo scanner anti-malware, il che è coerente con schemi di compromissione tramite iniezione di spam o link, spesso osservati su siti WordPress dirottati.
I database di blacklist incentrati sui contenuti, inclusi i database di URL di phishing e malware, mostrano attualmente il dominio come pulito, e Google Safe Browsing non segnala alcuna minaccia rilevata. Un fornitore di blacklist basato su euristica (QBMA) ha elencato il dominio come sospetto, sebbene si tratti di una classificazione generica e a bassa affidabilità, senza l'indicazione di una famiglia di malware specifica. Un controllo su blocklist basate su DNS è risultato pulito su tutti i cinque database interrogati, quindi in questo caso non è stato riscontrato alcun segnale negativo di reputazione mail/IP.
Nel complesso, questi risultati - un dominio molto vecchio e altrimenti consolidato, associato a contenuti iniettati visibili in stile spam (post farmaceutici, di gioco d'azzardo e per adulti incoerenti con il tema originale del sito), insieme a una segnalazione di phishing da parte di un motore e a rilevamenti di file dannosi/sospetti - suggeriscono che questo sito potrebbe attualmente essere compromesso o riadattato per ospitare contenuti indesiderati o non autorizzati. Sulla base di questi risultati, questo sito web potrebbe rappresentare potenziali rischi per i visitatori, in particolare per quanto riguarda l'esposizione a reindirizzamenti spam, promozioni indesiderate di prodotti farmaceutici o di gioco d'azzardo e collegamenti in uscita potenzialmente non sicuri.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido, rilasciato tramite Let's Encrypt, valido fino a novembre 2026, servito su infrastruttura server web LiteSpeed ospitata da interQ a Chiyoda City, Giappone. Il DNSSEC non è abilitato per questo dominio, e i nameserver puntano a sv.madame.jp e dns2.lolipop.jp, entrambi associati a fornitori giapponesi di servizi di hosting condiviso/blog, coerentemente con la piattaforma ciao.jp.
Il dominio è stato originariamente registrato nel 2002 ed è impostato per scadere nel 2027, il che indica una lunga storia di registrazione, sebbene il registrar stesso non sia stato identificabile. Lo stack software sottostante è WordPress (visibile tramite i percorsi standard wp-content/wp-includes e un tema chiamato "fukasawa"), e la presenza di un percorso personalizzato di plugin CAPTCHA insieme a pagine di contenuto segnalate suggerisce possibili modifiche non autorizzate alla struttura dei file del sito.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?