questealer.world
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di questealer.world
questealer.world sembra ospitare un portale di accesso con il marchio "Quest" o "Quest Panel." In base allo screenshot, la pagina presenta campi per le credenziali relativi a un admin ID, una password e un codice 2FA, insieme a un riferimento Telegram (@questealer). Il sito non sembra fornire nella homepage normali informazioni aziendali rivolte al pubblico, dettagli sui prodotti o documentazione dei servizi.
Il nome di dominio e il layout della pagina suggeriscono che il sito possa essere destinato a un pannello di accesso privato piuttosto che a un sito web generico per i consumatori. Tuttavia, il branding è minimo, il dominio è estremamente nuovo e dai contenuti della pagina disponibili non è visibile alcuna chiara identità dell'operatore. In base ai dati disponibili, il sito sembra essere un pannello web ad accesso controllato con proprietà e finalità non chiare.
Valutazione sicurezza di questealer.world
Questo dominio mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 13 su 91 motori di sicurezza, il che rappresenta un consenso relativamente forte rispetto a rilevamenti isolati o basati solo su euristiche. Inoltre, il punteggio di affidabilità pubblicato insieme alla scansione è molto basso e la pagina stessa è un'interfaccia di raccolta credenziali che richiede un admin ID, una password e un codice 2FA. Questa combinazione può essere coerente con phishing, attività di account takeover o strumenti di accesso non autorizzato.
Anche altri elementi di contesto aumentano la cautela. Il dominio ha solo 4 giorni, non ha una classifica di traffico consolidata e fornisce poca trasparenza su chi lo gestisce o su quale servizio legittimo supporti. Sebbene alcune fonti di blacklist e scansione malware non abbiano rilevato minacce attive al momento di questa scansione, questi risultati puliti non superano i rilevamenti multi-engine e la sospetta presentazione incentrata sul login.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 104.21.17.231. Anche i nameserver puntano a Cloudflare, suggerendo che il dominio stia utilizzando una configurazione CDN e reverse-proxy. DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Dal punto di vista della revisione della sicurezza, le principali preoccupazioni non riguardano il certificato in sé ma il contesto circostante: il dominio è registrato di recente, ospitato dietro un'infrastruttura edge condivisa e presenta un modulo di login sensibile che richiede credenziali e un codice 2FA. Nella scansione limitata della pagina non sono stati identificati file malevoli o link in uscita segnalati, ma i segnali reputazionali più ampi indicano un rischio elevato al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?