pwnforums.st
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di pwnforums.st
pwnforums.st sembra essere un sito web in stile forum, probabilmente orientato a comunità di discussione, in base allo schema di denominazione «forums» nel dominio. Il termine «pwn» è comunemente associato all’hacking, allo sfruttamento di vulnerabilità o alle sottoculture della cybersicurezza, quindi il sito potrebbe essere destinato a discussioni tecniche, attività di comunità underground o argomenti di nicchia correlati, piuttosto che a un uso da parte del grande pubblico.
In base ai dati disponibili sul dominio e sull’infrastruttura, il sito è relativamente recente e utilizza un’infrastruttura web ospitata su Cloudflare con un certificato TLS valido. Nei dati della scansione non è indicata chiaramente alcuna identità aziendale, editoriale o organizzativa, quindi non è possibile identificare con sicurezza l’operatore basandosi soltanto sulle informazioni disponibili.
Valutazione sicurezza di pwnforums.st
Al momento di questa scansione, questo dominio presenta diversi indicatori di rischio. È stato segnalato da 16 motori di sicurezza, molti dei quali hanno classificato il sito come phishing o comunque dannoso. Inoltre, i controlli delle blacklist mostrano inserimenti in due fonti di database sulle minacce, sebbene i database più ampi relativi ai contenuti dannosi consultati in questa scansione non abbiano segnalato corrispondenze. Il dominio è anche molto recente, il che può aumentare l’incertezza, poiché i domini appena registrati sono più comunemente associati a campagne di abuso di breve durata.
La scansione supplementare dei malware ha prodotto risultati contrastanti: non ha segnalato file contrassegnati, ma ha classificato il dominio e due URL di risorse interne come genericamente dannosi. Queste etichette generiche, da sole, sono meno conclusive, ma in questo caso si accompagnano a un numero considerevole di rilevamenti di phishing da parte di più motori, aumentando il livello complessivo di preoccupazione. Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido di Let's Encrypt ed è servito tramite l’infrastruttura Cloudflare all’indirizzo IP 104.26.1.107, con i nameserver anch’essi delegati a Cloudflare. Questa configurazione può offrire vantaggi in termini di CDN e filtraggio del traffico, ma non indica di per sé che il sito sia legittimo. La località di hosting indicata è Toronto, Canada.
Dal punto di vista della sicurezza del dominio, DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare della convalida DNSSEC. Il dominio è stato inoltre registrato molto di recente e ha finora una breve storia operativa, il che può rendere meno stabile la valutazione della reputazione in questa fase.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?