post-at.womarketde.icu
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di post-at.womarketde.icu
Questo dominio sembra essere un sito web in stile sottodominio registrato molto di recente e ospitato dietro l'infrastruttura Cloudflare. In base al modello di denominazione "post-at.womarketde.icu", non si presenta come un brand, un editore o un sito aziendale chiaramente consolidato, e i dati di scansione disponibili non indicano un servizio pubblico noto con una presenza di traffico misurabile.
Le risorse della pagina richiamate nella scansione sono in gran parte asset correlati a Cloudflare, inclusi file CSS in stile errore e uno script Turnstile, il che può indicare che il sito stia utilizzando servizi web protettivi o intermediari invece di esporre molti contenuti originali durante la scansione. In base ai dati disponibili, l'operatore non è chiaramente identificato e dal solo dominio non è visibile alcuna prova forte di un'identità organizzativa legittima.
Valutazione sicurezza di post-at.womarketde.icu
Diversi motori di sicurezza hanno segnalato questo dominio come phishing o malevolo al momento della scansione, con 6 motori su 91 che hanno restituito rilevamenti. Sebbene i controlli delle blacklist e dei database delle minacce fossero per il resto puliti, i rilevamenti di phishing da parte di più motori rappresentano un segnale di avvertimento significativo, soprattutto se combinati con l'età di registrazione molto recente del dominio, pari a soli 11 giorni, e con la mancanza di un profilo di traffico consolidato.
La scansione malware non ha identificato file segnalati e non sono stati riportati link esterni o iframe sospetti negli elementi della pagina che sono stati analizzati. Tuttavia, una scansione pulita dei file non prevale su molteplici rilevamenti correlati al phishing, in particolare per un dominio creato di recente che può avere contenuti visibili limitati o può mostrare comportamenti dannosi solo in determinate condizioni. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura Cloudflare e viene risolto nell'indirizzo IP 172.67.175.6, con Cloudflare indicato come web server e provider di hosting. Utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza il 2026-09-30. I nameserver sono impostati su Cloudflare, cosa comune per i siti che utilizzano protezione CDN e reverse-proxy.
Dal punto di vista della postura di sicurezza, DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Il dominio è estremamente nuovo e il contesto della scansione suggerisce contenuti del sito osservabili limitati oltre alle risorse servite da Cloudflare, il che può rendere più difficile la verifica indipendente dello scopo del sito al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?