pk.vip01.store
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di pk.vip01.store
Il dominio pk.vip01.store sembra ospitare una pagina di accesso e registrazione piuttosto che un sito web pubblico completo. In base allo screenshot, la pagina presenta campi per nome utente e password, un selettore della lingua che mostra Pakistan e un marchio che ricorda "Metro" con un testo di accompagnamento più piccolo. Il titolo della pagina è semplicemente "register", il che suggerisce un portale di accesso all'account di base o un'interfaccia di registrazione.
L'operatore non è chiaramente identificato dai contenuti della pagina disponibili e il nome di dominio stesso non corrisponde evidentemente a un noto dominio aziendale ufficiale. Il sito utilizza un dominio .store pur funzionando più come un portale per account che come una vetrina di vendita al dettaglio, il che può indicare un servizio di nicchia, un portale privato o una pagina di accesso con marchio. In base ai contenuti visibili limitati, il sito web sembra essere incentrato sull'autenticazione degli utenti piuttosto che su informazioni generali o e-commerce.
Valutazione sicurezza di pk.vip01.store
I risultati della scansione mostrano segnali contrastanti al momento di questa scansione. Uno su 91 motori di sicurezza ha segnalato il dominio per phishing, mentre gli altri risultati disponibili delle scansioni malware non hanno rilevato file dannosi né risorse esterne segnalate. I principali controlli dei database delle minacce mostrati nella scansione erano per il resto puliti, il che riduce la fiducia in un ampio consenso, ma il flag di phishing resta comunque un segnale di cautela significativo perché la pagina è un modulo di inserimento credenziali.
Un contesto aggiuntivo aumenta il rischio: il dominio è molto nuovo, con 43 giorni di età, non ha una classifica di traffico consolidata e la pagina visibile chiede agli utenti di inserire un nome utente e una password offrendo al contempo poche informazioni identificative sull'operatore. Questa combinazione può essere coerente con portali privati legittimi, ma è anche comunemente riscontrata su pagine di accesso ingannevoli. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, con hosting instradato tramite l'infrastruttura Cloudflare e un indirizzo IP situato in Canada secondo i dati della scansione. Anche i nameserver sono su Cloudflare e il server web è indicato come cloudflare. La presenza del certificato aiuta a cifrare il traffico in transito, ma di per sé non verifica l'affidabilità dello scopo o dell'operatore del sito.
DNSSEC risulta non firmato al momento di questa scansione. Nei risultati della scansione malware forniti non sono stati segnalati file dannosi, link in uscita segnalati o problemi relativi a iframe. Tuttavia, la combinazione di un dominio registrato di recente, metadati della pagina minimi e un'interfaccia incentrata sull'accesso significa che i segnali di legittimità tecnica sono limitati.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?