pgox0.shadowharbor.world
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di pgox0.shadowharbor.world
Il dominio pgox0.shadowharbor.world sembra essere un sottodominio registrato molto di recente e ospitato dietro l'infrastruttura Cloudflare. In base ai dati di scansione disponibili, non presenta un branding aziendale, editoriale o organizzativo chiaro, e le risorse osservate rimandano principalmente ad asset di stile di pagine di errore e a una pagina di destinazione di errore di Cloudflare, piuttosto che a un sito web pubblico pienamente sviluppato.
Poiché l'hostname è un sottodominio sotto shadowharbor.world e la scansione non mostra contenuti del sito riconoscibili, i dettagli dell'operatore non sono evidenti dalle informazioni disponibili. In termini pratici, questo sembra essere o un endpoint web transitorio, o un host configurato in modo errato, o una pagina che al momento della scansione non stava servendo contenuti normali.
Valutazione sicurezza di pgox0.shadowharbor.world
I segnali di sicurezza per questo dominio sono contrastanti ma tendono al negativo. Al momento di questa scansione, 5 su 91 motori di sicurezza hanno segnalato l'URL, con rilevamenti che vanno da classificazioni sospette a malevole, mentre controlli più ampi su blacklist e database di minacce non hanno riportato inserimenti. Il dominio è inoltre estremamente nuovo, avendo solo 6 giorni, non ha una classifica di traffico consolidata e non sembra esporre normali contenuti di un sito web, il che può aumentare l'incertezza nella valutazione della legittimità.
Allo stesso tempo, la scansione malware qui disponibile non ha identificato file segnalati e i link esterni osservati erano limitati e non segnalati. Tuttavia, una scansione dei file pulita non prevale su molteplici rilevamenti indipendenti a livello di URL, soprattutto per un host creato di recente e con bassa reputazione. Anche il comportamento attuale della pagina sembra coerente con uno stato di errore o segnaposto piuttosto che con un sito web maturo e trasparente.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL Let's Encrypt valido ed è protetto da Cloudflare, con il server che risolve in 172.67.205.225 e nameserver anch'essi delegati a Cloudflare. I dati di geolocalizzazione dell'hosting indicano Toronto, Canada, sebbene i servizi supportati da CDN possano oscurare l'infrastruttura di origine. L'impronta del server web è Cloudflare e gli asset collegati osservati includono risorse di pagine di errore di Cloudflare.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Il dominio è stato registrato molto di recente e il contesto della scansione suggerisce che l'host potrebbe attualmente servire una pagina di errore o una configurazione incompleta piuttosto che un sito web di produzione stabile.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?