prjrv.an1zf.xyz
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di prjrv.an1zf.xyz
Il dominio prjrv.an1zf.xyz sembra essere un sottodominio registrato di recente sotto il dominio an1zf.xyz, e la pagina visibile mostra attualmente un segnaposto generico predefinito di hosting che indica che il sito è stato creato correttamente. In base allo screenshot e al titolo della pagina, al momento non sembra presentare un servizio pubblico sviluppato, un'attività commerciale o un'offerta di contenuti.
Lo schema di denominazione appare casuale piuttosto che orientato a un marchio, e sulla pagina non sono visibili l'identità dell'operatore, dettagli aziendali, informazioni sul prodotto o uno scopo organizzativo. In termini pratici, questo sembra essere un'istanza di web host non sviluppata o configurata in modo minimo, piuttosto che un sito web attivo con funzionalità chiare o informazioni sulla proprietà.
Valutazione sicurezza di prjrv.an1zf.xyz
Al momento di questa scansione, non sono state segnalate rilevazioni di malware da 0 su 91 motori di sicurezza, e la pagina stessa mostrava solo un segnaposto predefinito anziché moduli di phishing attivi, download o elementi di interazione con l'utente. Anche la scansione malware non ha identificato file segnalati, e i principali database di minacce incentrati sui contenuti verificati qui non hanno segnalato il dominio come dannoso al momento della revisione.
Detto ciò, sono comunque presenti segnali di cautela. Più fornitori di classificazione web hanno categorizzato il dominio come phishing, correlato a frodi, correlato a malware o registrato di recente con esposizione elevata, anche se tali classificazioni non sono state corroborate da rilevazioni malware multi-engine. Il dominio è inoltre estremamente nuovo, avendo solo 1 giorno di vita, non ha una classifica di traffico consolidata e il suo indirizzo IP è elencato in una blocklist di reputazione mail, che è un segnale più debole ma comunque degno di nota.
Poiché il sito mostra attualmente solo una pagina di configurazione predefinita e manca di proprietà o finalità identificabili, il suo profilo di affidabilità appare limitato e immaturo. Sulla base di questi risultati, questo sito web può presentare rischi potenziali, oppure può semplicemente essere un nuovo host non sviluppato; la cautela sarebbe ragionevole finché non sarà visibile un utilizzo più consolidato.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, con il traffico instradato attraverso l'infrastruttura Cloudflare e nameserver anch'essi puntati a Cloudflare. L'IP del server risolto è 172.67.192.99, qui geolocalizzato a Toronto, Canada, e il server web è indicato come Cloudflare. DNSSEC sembra non essere firmato.
Dal punto di vista della postura di sicurezza, la configurazione HTTPS è un segnale di base positivo, ma non dovrebbe essere considerata una prova di legittimità. La combinazione di una data di registrazione molto recente, DNSSEC non firmato, contenuto segnaposto e una presenza in una listing di reputazione mail basata su DNS suggerisce una distribuzione minimamente consolidata con una cronologia di affidabilità limitata al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?