project.ogeskitchen.com
Categoria: Business, Economy, Suspicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di project.ogeskitchen.com
project.ogeskitchen.com sembra essere un sottodominio ospitato sotto ogeskitchen.com piuttosto che un sito web primario autonomo. In base al titolo della pagina, "Secure Document Access", e allo screenshot, la pagina si presenta come un portale per il recupero di documenti con un elemento grafico ben visibile a tema email e un pulsante di invito all'azione che invita i visitatori a recuperare un documento. I dati di classificazione disponibili lo collocano inoltre in modo ampio in un contesto legato al business, sebbene un classificatore lo abbia contrassegnato come sospetto al momento della scansione.
Il branding e il layout mostrati nello screenshot non sembrano corrispondere a un tipico sito web di cucina, ristorante o legato al cibo, come suggerirebbe il nome del dominio principale. Al contrario, la pagina assomiglia a una generica landing page per la consegna di documenti o la sicurezza email, che potrebbe essere destinata a sollecitare l'interazione dell'utente. Poiché si tratta di un sottodominio su un dominio principale più vecchio, potrebbe rappresentare sia una pagina ospitata legittima sia una pagina potenzialmente non autorizzata collocata all'interno dell'infrastruttura di quel dominio.
Valutazione sicurezza di project.ogeskitchen.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. L'URL è stato segnalato da 6 su 91 motori di sicurezza, con diversi che lo classificano come phishing o comunque sospetto. Inoltre, lo screenshot mostra un prompt minimale di "secure document" che utilizza un branding familiare in stile email e un unico pulsante di recupero, uno schema comunemente associato a pagine di raccolta credenziali o di adescamento. Anche la discrepanza tra il nome del dominio principale e lo scopo apparente della pagina può essere un segnale di cautela.
Allo stesso tempo, alcuni controlli di supporto risultavano puliti al momento della scansione: la scansione malware non ha identificato file segnalati, e i principali controlli su database di minacce e blacklist non hanno segnalato il dominio. Tuttavia, uno stato pulito nelle blacklist non prevale su molteplici rilevamenti legati al phishing e sulla presentazione della pagina in stile ingegneria sociale. La pagina contiene anche un collegamento a un altro dominio esterno, il che può aumentare l'incertezza su dove i visitatori vengano infine indirizzati.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza indicata a settembre 2026, ed è ospitato su un server web Apache all'indirizzo IP 72.167.40.106 tramite l'infrastruttura GoDaddy a Tempe, Stati Uniti. Il dominio stesso è relativamente vecchio, con una data di creazione nel 2012, mentre DNSSEC risulta non firmato. Un certificato valido aiuta a confermare il trasporto cifrato, ma non indica di per sé la legittimità.
Dal punto di vista del rischio tecnico, la preoccupazione più rilevante non è la configurazione TLS bensì la combinazione di una pagina di sottodominio sospetta, rilevamenti dei motori legati al phishing e comportamento di collegamento in uscita. L'età più avanzata del dominio principale può ridurre la probabilità di una registrazione usa e getta, ma sottodomini compromessi o riutilizzati possono comunque essere oggetto di abuso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?