qa-govco-and.xyz
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di qa-govco-and.xyz
Il dominio qa-govco-and.xyz sembra essere una pagina web parcheggiata o segnaposto piuttosto che un servizio attivo. La pagina visibile contiene solo un breve messaggio che offre informazioni e link pertinenti per il dominio, insieme a una nota che indica che il dominio potrebbe essere in vendita. Non vi sono prove chiare di contenuti originali, operazioni commerciali o un'applicazione funzionante nella pagina mostrata nella scansione.
In base ai metadati della pagina, al modello di denominazione e ai riferimenti di hosting, il dominio sembra essere gestito tramite una configurazione di domain parking o monetizzazione associata a una piattaforma di parking di terze parti. Il dominio stesso è relativamente nuovo e non sembra avere una presenza pubblica consolidata o un'identità di marca riconoscibile sulla base dei dati di scansione disponibili.
Valutazione sicurezza di qa-govco-and.xyz
I risultati della scansione mostrano indicatori di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 92 motori di sicurezza, con più rilevamenti che descrivono il sito come phishing o dannoso. Sebbene una scansione malware abbia riportato l'assenza di file segnalati, ha comunque associato il dominio e diversi link interni a una classificazione dannosa generica, il che rafforza il quadro di cautela.
I risultati delle blacklist e dei database di minacce erano contrastanti anziché uniformemente puliti. I principali database di minacce focalizzati sui contenuti presenti nei dati forniti non hanno riportato inserimenti attivi, ma un fornitore di blacklist ha inserito il dominio, e il dominio è anche molto nuovo e non classificato per traffico. Inoltre, la pagina stessa sembra essere una landing page parcheggiata o in vendita, che a volte può essere innocua, ma in questo caso non compensa il più ampio consenso multi-engine sul phishing.
Nel complesso, la combinazione di un dominio recente, comportamento da pagina parcheggiata e rilevamento diffuso da parte dei motori di sicurezza suggerisce che questo sito web possa comportare potenziali rischi per i visitatori al momento di questa scansione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Durante la scansione, il sito ha presentato un certificato SSL Let's Encrypt valido, ospitato su un server Apache all'indirizzo IP 103.224.212.212 in Australia, con hosting attribuito a Trellian Pty. Limited. Il dominio utilizza nameserver associati a un provider di domain parking, il che è coerente con la landing page parcheggiata o orientata alla vendita mostrata nello screenshot.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. Nei dati forniti non è stato rilevato alcun grave errore TLS, ma il profilo complessivo dell'infrastruttura e il contenuto della pagina suggeriscono una distribuzione di dominio parcheggiato di base piuttosto che un sito web di produzione maturo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?