pencontrol.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di pencontrol.com
pencontrol.com sembra essere un sito web autonomo che utilizza un nome di dominio generico in stile brand, anziché un nome di servizio chiaramente descrittivo. Sulla base dei dati di scansione disponibili, non vi sono sufficienti elementi di contesto visibili nei contenuti per identificare con sicurezza una specifica funzione aziendale, un editore o un’organizzazione dietro il sito, e nei risultati della scansione non sono stati forniti metadati di categoria chiari.
Il dominio è registrato da circa due anni e utilizza nameserver Cloudflare; il sito è servito tramite HTTPS da un server web nginx. Poiché i dettagli della scansione non includono contenuti significativi delle pagine, informazioni aziendali o una descrizione riconoscibile del servizio, al momento il sito sembra essere poco popolato, documentato in modo minimo o comunque difficile da classificare basandosi soltanto sui segnali a livello di dominio.
Valutazione sicurezza di pencontrol.com
I segnali di sicurezza disponibili sono contrastanti, ma tendono a destare preoccupazione. Il dominio è stato segnalato da 5 motori di sicurezza, con classificazioni associate a phishing, attività dannose, spam e comportamenti sospetti. Inoltre, al momento di questa scansione il sito compare nei principali database delle minacce per problematiche legate al social engineering. Nel valutare il rischio di un sito web, questi segnali sono generalmente più significativi di una scansione dei file senza rilevamenti, soprattutto quando eventuali comportamenti di tipo phishing potrebbero non basarsi su malware scaricabile.
Allo stesso tempo, il riepilogo della scansione antimalware non ha individuato file segnalati, link esterni o minacce basate su iframe nei contenuti campionati, e l’indirizzo IP del dominio non risultava presente nelle blocklist di reputazione della posta elettronica verificate. Ciononostante, la combinazione di rilevamenti da parte di più motori e di segnalazioni legate al social engineering suggerisce che il sito possa comportare un rischio elevato per i visitatori, in particolare se richiede credenziali, pagamenti o altre informazioni sensibili. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido di Let's Encrypt ed è servito tramite HTTPS, il che contribuisce a cifrare il traffico in transito, ma non indica di per sé che il sito sia affidabile. Il server web sembra essere nginx, ospitato da VPS Dedicated LLC su un indirizzo IP geolocalizzato a Ljubljana, Slovenia. Il dominio utilizza nameserver Cloudflare, che possono fornire servizi DNS e di instradamento del traffico.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di questo ulteriore livello di protezione dell’autenticità. In questa scansione non sono stati segnalati riscontri nelle blocklist di reputazione della posta elettronica basate su DNS, ma la preoccupazione più rilevante è la presenza del dominio nei rilevamenti e nei dati delle blacklist relativi a phishing/social engineering al momento della verifica.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?