phan.beer
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di phan.beer
phan.beer sembra essere un dominio registrato molto di recente sotto il dominio di primo livello .beer. In base ai dati di classificazione disponibili, viene associato ad attività di phishing e legate alla frode piuttosto che a un sito web consumer, aziendale o informativo chiaramente consolidato. Dai dettagli della scansione forniti non emerge alcun contenuto significativo del sito, alcuna identità dell'operatore o alcuna finalità commerciale legittima.
Il dominio non sembra avere una presenza web consolidata: non è classificato nelle principali misurazioni del traffico, la scansione malware non ha identificato file indicizzabili né link in uscita, e la configurazione del server espone poche informazioni accessibili pubblicamente. Basandosi solo sul nome di dominio, non vi è alcuna chiara indicazione che un marchio, un'organizzazione o un servizio noto gestisca questo sito.
Valutazione sicurezza di phan.beer
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato alla frode. Inoltre, è stato inserito da un importante database di minacce per la protezione del browser per attività di social-engineering, il che è un forte indicatore del fatto che il sito potrebbe tentare di indurre in errore i visitatori affinché divulghino informazioni o interagiscano con contenuti ingannevoli.
Sono presenti anche fattori di rischio di supporto oltre ai rilevamenti dei motori. Il dominio ha solo 18 giorni, non ha una classificazione del traffico visibile, è privo di una configurazione SSL/TLS valida o rilevabile e il suo indirizzo IP è elencato in una blocklist di reputazione della posta. Sebbene una voce in una blocklist basata su DNS, da sola, sia un segnale più debole rispetto ai rilevamenti di phishing, in questo caso si aggiunge alla cautela complessiva anziché compensarla.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è ospitato sull'indirizzo IP 158.94.208.165, secondo quanto riportato tramite Omegatech LTD a Frankfurt am Main, Germany, e utilizza nameserver Cloudflare. DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di protezione dell'autenticità.
Una preoccupazione tecnica rilevante è che SSL/TLS sembra essere non valido o mancante al momento di questa scansione, senza informazioni disponibili confermate sul protocollo o sulla scadenza del certificato. In combinazione con la registrazione molto recente del dominio e la limitata struttura del sito osservabile, questa configurazione può essere coerente con una distribuzione web di breve durata o mantenuta in modo minimo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?