parkom.xyz
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di parkom.xyz
parkom.xyz sembra presentare una pagina stilizzata per assomigliare a un profilo della community di Steam, inclusi il branding di Steam, elementi di navigazione e un layout di profilo utente in cinese. Il titolo della pagina e lo screenshot suggeriscono che potrebbe imitare o riprodurre una pagina sociale/di profilo associata alla piattaforma di gioco Steam, anziché operare come un sito web indipendente con un branding chiaramente identificabile.
In base ai contenuti disponibili, il sito non sembra funzionare come homepage aziendale generica o negozio online. Piuttosto, sembra concentrarsi sulla visualizzazione di una pagina simile a un profilo con elementi grafici della community di gioco e un'immagine ospitata esternamente da un dominio di contenuti correlato a Steam. L'effettivo gestore non è identificato nei dati della scansione forniti e il nome di dominio stesso non corrisponde chiaramente alle note proprietà web ufficiali di Valve o Steam.
Valutazione sicurezza di parkom.xyz
Diversi segnali di sicurezza destano preoccupazione al momento di questa scansione. Il dominio è stato segnalato da 7 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o malevolo. Inoltre, era presente una voce in un database di minacce, mentre le principali blocklist di navigazione e di condivisione di malware nei dati forniti risultavano per il resto pulite. Anche il contenuto della pagina sembra imitare l'aspetto e il branding di Steam, il che può indicare un tentativo di assomigliare a una nota piattaforma di gioco.
L'età del dominio è un altro fattore di cautela: è stato registrato solo 8 giorni prima della scansione e non ha una classifica di traffico consolidata nei dati forniti. Sebbene la scansione dei file malware non abbia rilevato file malevoli e la verifica dei link esterni sia stata limitata e pulita, le pagine di phishing spesso si basano sull'impersonificazione visiva e sulla raccolta di credenziali piuttosto che su malware scaricabile. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato SSL/TLS valido emesso da Google Trust Services, in scadenza il 2026-09-23. Sembra trovarsi dietro un'infrastruttura Cloudflare, utilizzando nameserver Cloudflare e un indirizzo IP ospitato da Cloudflare situato a Toronto, Canada. Il server web è stato identificato come Cloudflare.
DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Nei dati forniti non sono stati segnalati riscontri nelle blocklist di reputazione della posta basate su DNS. Le principali preoccupazioni tecniche qui non sono legate al certificato, bensì alla registrazione molto recente del dominio, all'uso di un dominio .xyz generico e all'apparente imitazione dell'interfaccia di una piattaforma importante.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?