primstabn.info
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di primstabn.info
primstabn.info sembra essere un dominio registrato molto di recente che attualmente mostra una pagina con uno stile simile a un'interfaccia di file-hosting o file-sharing. In base allo screenshot e ai metadati della pagina, il contenuto visibile presenta un messaggio "Content not found" insieme a elementi di branding associati a un servizio cloud per file, il che suggerisce che la pagina possa imitare o incorporare l'aspetto di una piattaforma di archiviazione file esistente anziché operare come un sito web autonomo chiaramente identificato.
Il dominio stesso non indica un brand o un'organizzazione consolidati, e i dettagli WHOIS disponibili mostrano che è stato registrato solo 117 giorni fa. Dai dati di scansione forniti non è visibile alcuna chiara identità dell'operatore, e il sito non sembra presentare normali informazioni aziendali, editoriali o organizzative sul proprio dominio. In base al contenuto disponibile, potrebbe funzionare come segnaposto, interfaccia copiata o pagina associata ad attività legate al file-sharing.
Valutazione sicurezza di primstabn.info
Diversi segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento della scansione. È stato segnalato da 8 su 89 motori di sicurezza, con più rilevamenti che descrivono il sito come phishing o malevolo. Inoltre, erano presenti una segnalazione in un database di minacce e una corrispondenza in una blocklist di tipo reputazione email. Sebbene la scansione malware sulla pagina non abbia identificato file malevoli nel contenuto campionato, tale risultato non prevale sul più ampio consenso multi-engine relativo al phishing.
Il dominio è inoltre molto nuovo, non ha una classifica di traffico visibile e attualmente serve una pagina che sembra imitare il branding di un noto servizio di file-hosting mostrando al contempo un messaggio "content does not exist". Questa combinazione può essere coerente con attività web di breve durata o ingannevoli, sebbene i risultati della scansione siano sempre riferiti a un determinato momento e possano cambiare. La configurazione SSL/TLS mancante o non valida è un ulteriore fattore di cautela perché può ridurre la fiducia nella gestione delle connessioni da parte del sito.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è ospitato su un server web LiteSpeed all'indirizzo IP 198.251.84.200, con hosting attribuito a FranTech Solutions in Lussemburgo. I suoi nameserver puntano all'infrastruttura di asurahosting.com, e DNSSEC sembra non essere firmato. Il dominio è stato creato di recente, il che può essere rilevante nella valutazione della reputazione perché i domini più nuovi spesso hanno una cronologia di affidabilità meno consolidata.
Dal punto di vista della sicurezza del trasporto, la scansione indica SSL/TLS non valido o mancante, senza dettagli di certificato confermati disponibili al momento del test. Ciò significa che i visitatori potrebbero non ricevere le normali garanzie HTTPS durante la connessione. Nessun file malevolo è stato segnalato nella scansione limitata dei file, ma i più ampi segnali reputazionali e i riscontri nelle blacklist suggeriscono che la cautela è comunque giustificata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?