prime-video.app
Categoria: Phishing, Newly Registered
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di prime-video.app
prime-video.app sembra essere un sito web che utilizza un nome di dominio che richiama da vicino il branding di un noto servizio di streaming video. In base alla stringa del dominio e ai dati di classificazione disponibili, potrebbe presentarsi in un modo che suggerisce contenuti di intrattenimento o legati allo streaming, ma il modello di denominazione solleva anche la possibilità di un'imitazione del marchio piuttosto che della presenza di un servizio ufficiale.
I dati di categorizzazione disponibili da più fornitori di classificazione web etichettano il dominio come legato al phishing o alla frode piuttosto che come una piattaforma di intrattenimento legittima. Il dominio è inoltre registrato da pochissimo tempo, il che può costituire un contesto rilevante quando si valutano siti web che utilizzano nomi familiari simili a marchi. Dai dati della scansione forniti non emerge alcuna identità dell'operatore oltre ai dettagli del registrar e dell'hosting.
Valutazione sicurezza di prime-video.app
Questo dominio è stato segnalato da 22 su 91 motori di sicurezza al momento della scansione, e più fornitori di classificazione web lo hanno categorizzato come legato al phishing o alla frode. Inoltre, il dominio assomiglia molto al nome di un importante marchio di streaming e potrebbe essere un sosia destinato ad attirare utenti che si aspettano di raggiungere un servizio ufficiale. Questa combinazione di ampio consenso di rilevamento, categorizzazione legata al phishing e denominazione simile a un marchio è un forte indicatore di rischio.
I dati di blacklist e reputazione erano contrastanti ma preoccupanti. Era presente un'inclusione in un database di phishing e anche l'indirizzo IP del dominio risultava incluso in una blocklist di reputazione mail, che di per sé è un segnale più debole ma comunque degno di nota. Sebbene una scansione malware non abbia rilevato file dannosi nei contenuti limitati che ha controllato, ciò non prevale sui rilevamenti più ampi legati al phishing e sulla registrazione molto recente del dominio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Al momento della scansione il sito utilizzava un certificato SSL Let's Encrypt valido, era ospitato su un server web nginx all'indirizzo IP 196.251.107.192, con hosting attribuito a Femo IT Solutions Limited a Frankfurt am Main, Germany. Un certificato valido aiuta a cifrare il traffico in transito, ma non dovrebbe essere considerato una prova di legittimità perché sia i siti legittimi sia quelli ingannevoli utilizzano comunemente HTTPS.
Il dominio ha circa 42 giorni, quindi è relativamente nuovo, e DNSSEC sembra non essere firmato. I nameserver sono impostati su ns1.dyna-ns.net e ns2.dyna-ns.net tramite il registrar indicato. Da una prospettiva di rischio tecnico, le preoccupazioni più forti qui non riguardano la configurazione TLS in sé, ma la combinazione di registrazione recente, mancanza di una reputazione consolidata e consenso di rilevamento legato al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?