puffhoick.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di puffhoick.com
Il dominio puffhoick.com al momento sembra mostrare una pagina informativa minimale, presentata come gestita da Ad-Shield Inc. La pagina visibile contiene pochissimi contenuti funzionali oltre al nome di dominio, un breve avviso dell’operatore e un link etichettato "What is this domain?" insieme a un riferimento a un modulo di contatto. In base allo screenshot e ai metadati, al momento di questa scansione non sembra funzionare come un sito web pubblico completo o come homepage aziendale.
Il nome di dominio in sé non indica chiaramente un marchio, un servizio o un’organizzazione noti, e la pagina non fornisce dettagli significativi su prodotti, servizi, proprietà o finalità. In termini pratici, questo sembra più una pagina segnaposto, di attesa o di intermediazione dell’accesso che un sito web sviluppato con normali contenuti rivolti agli utenti.
Valutazione sicurezza di puffhoick.com
I risultati della scansione sollevano preoccupazioni rilevanti. Al momento di questa scansione, il dominio è stato segnalato da 13 motori di sicurezza su 91, con più rilevamenti che descrivono il sito come correlato al phishing, ed è stato inoltre elencato da un importante database di minacce per attività di social-engineering. Si tratta di segnali di avvertimento più forti rispetto a una generica euristica, perché suggeriscono un accordo più ampio tra sistemi di sicurezza indipendenti.
Il dominio è anche molto recente, con circa 161 giorni di vita, il che può aumentare l’incertezza se combinato con rilevamenti correlati al phishing. Sebbene la scansione malware non abbia identificato file dannosi nella pagina campionata e diverse altre fonti di blacklist risultassero pulite, la combinazione di segnalazioni di phishing da parte di più motori e di una segnalazione per social-engineering supera in modo sostanziale i segnali puliti altrimenti limitati.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite l’infrastruttura Cloudflare sull’indirizzo IP 104.26.11.62, con hosting geolocalizzato in Canada nei dati della scansione. Anche i suoi nameserver sono su Cloudflare, una configurazione comune per il proxy del traffico e la protezione DDoS di base. DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità.
Dal punto di vista dei contenuti e dell’infrastruttura, la pagina è tecnicamente semplice: è stato osservato solo un numero ridotto di risorse esterne, principalmente asset di font, e non sono stati segnalati link esterni o iframe contrassegnati. La principale preoccupazione tecnica, quindi, non riguarda la configurazione TLS in sé, ma i segnali reputazionali associati al dominio e i suoi contenuti limitati, simili a un segnaposto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?