primefamily-annulation.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di primefamily-annulation.com
primefamily-annulation.com sembra essere un sito web registrato molto di recente associato a una classificazione relativa al phishing. In base al nome di dominio, potrebbe tentare di presentarsi come una pagina di annullamento, gestione dell’account o servizio clienti collegata a un servizio o a un’organizzazione che utilizza il nome "Prime Family" o un’identità simile a un marchio. I dati di scansione disponibili non indicano una presenza web ampia e consolidata, e il dominio non è classificato tra i siti comunemente visitati.
L’infrastruttura della pagina sembra leggera e utilizza un server web nginx insieme a comuni risorse front-end come una CDN per framework CSS e web font ospitati. Il numero limitato di file e i riferimenti esterni scarsi suggeriscono una realizzazione del sito relativamente semplice piuttosto che una piattaforma web ampia e matura. Considerati il modello di denominazione del dominio, la data di registrazione recente e le categorizzazioni relative al phishing, il sito potrebbe essere stato configurato per raccogliere informazioni degli utenti o imitare un servizio legittimo.
Valutazione sicurezza di primefamily-annulation.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 21 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificavano come phishing o comunque dannoso. Inoltre, più database di minacce associati al monitoraggio del phishing o di siti dannosi hanno elencato il dominio, sebbene alcune altre fonti siano rimaste pulite. Il dominio ha inoltre solo 4 giorni di vita, il che rappresenta un comune fattore di rischio per siti web fraudolenti di breve durata.
Il riepilogo della scansione malware è stato misto: nessun file è stato segnalato in modo conclusivo nella scansione dei file, ma il dominio e un URL di una risorsa interna erano comunque associati a rilevazioni generiche di oggetti dannosi. Questo tipo di risultato non prevale sul più ampio consenso multi-engine relativo al phishing. Anche il nome di dominio stesso appare simile a un marchio e potrebbe essere destinato a somigliare a una pagina di annullamento relativa a un servizio, il che può essere coerente con schemi di raccolta di credenziali.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico verso la versione HTTPS può essere cifrato durante il transito; tuttavia, la presenza di HTTPS non dovrebbe essere considerata di per sé una prova di legittimità. DNSSEC sembra essere abilitato, il che è un dettaglio positivo della configurazione di sicurezza del dominio. Il dominio è ospitato su un server nginx all’indirizzo IP 180.178.180.153, con hosting geolocalizzato a Islamabad, Pakistan.
Dal punto di vista dell’infrastruttura, l’aspetto più rilevante non è la configurazione TLS ma la combinazione di registrazione del dominio molto recente, assenza di una presenza di traffico consolidata e forte consenso di rilevazioni relative al phishing tra motori di sicurezza e database di minacce. Questi fattori sono più significativi della configurazione di hosting e del certificato altrimenti ordinaria.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?