ozonhend.eu.org
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ozonhend.eu.org
Il dominio ozonhend.eu.org sembra ospitare una landing page in stile promozionale a tema criptovalute. In base allo screenshot, la pagina si presenta come un "Binance Crypto Giveaway" e invita i visitatori a inserire il proprio nome per partecipare a un'estrazione di premi legati a Bitcoin. Il contenuto suggerisce un funnel di premi o giveaway piuttosto che un sito informativo convenzionale o una piattaforma finanziaria consolidata.
Il nome di dominio stesso non sembra corrispondere al branding ufficiale o alle principali proprietà web di Binance, e il sito è ospitato nello spazio di sottodomini eu.org anziché su un dominio aziendale chiaramente brandizzato. Dal contesto della scansione fornito non sono visibili una chiara identità dell'operatore, dettagli societari o informazioni trasparenti sulla proprietà, quindi la parte effettivamente dietro la pagina non può essere verificata dai dati disponibili.
Sebbene il dominio base eu.org sia vecchio, tale anzianità non indica necessariamente che questa specifica pagina ospitata o questo sottodominio abbia una reputazione consolidata nel tempo. In base al contenuto visibile, questo sito web sembra essere una pagina promozionale o di acquisizione contatti a tema crypto che potrebbe tentare di attirare utenti con messaggi di giveaway.
Valutazione sicurezza di ozonhend.eu.org
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 18 su 90 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o malevolo. Inoltre, un database di minacce ha elencato il dominio per phishing, ed era presente anche un'altra voce generica in blacklist. Lo screenshot mostra inoltre branding e linguaggio promozionale associati a Binance, mentre il dominio stesso non sembra essere un dominio ufficiale di Binance, il che può indicare impersonificazione del marchio o una configurazione promozionale ingannevole.
La struttura della pagina e le risorse collegate aumentano le preoccupazioni. Un gran numero di link interni è stato segnalato dalla scansione malware con un'etichetta generica di oggetto malevolo, inclusi URL pay.php ripetuti che potrebbero essere associati a un flusso di pagamento o di reindirizzamento. Sebbene una presenza in una blocklist di reputazione mail influisca più sulla reputazione dell'IP che sul contenuto del sito web, aggiunge comunque un segnale cautelativo minore e non dovrebbe essere ignorata.
Il dominio utilizza HTTPS, ma un certificato valido da solo non stabilisce la legittimità. In base alla combinazione di rilevazioni di phishing da più motori, risultati in blacklist e l'imitazione visibile di un noto marchio di criptovalute, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido in scadenza a ottobre 2026. DNSSEC sembra essere abilitato, il che è un segnale positivo a livello di infrastruttura, e il server web risulta eseguire nginx/1.30.2 su un IP ospitato da Kontel LLC a Mosca, Russia. La scansione non ha fornito dettagli sufficienti per confermare la versione del protocollo TLS negoziata o la configurazione dei cifrari.
Dal punto di vista della sicurezza, le principali preoccupazioni non riguardano la sicurezza di trasporto di base ma il comportamento del sito e i segnali reputazionali. La scansione ha identificato numerosi URL interni segnalati, inclusi percorsi pay.php parametrizzati ripetuti, e l'IP del dominio era elencato in una blocklist di reputazione mail. Tali risultati, combinati con le rilevazioni correlate al phishing da parte di più motori di sicurezza, suggeriscono che il rischio tecnico sia più strettamente legato a un sospetto abuso del contenuto ospitato che all'assenza di protezioni HTTPS o DNS.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?