quick-review-submited.surge.sh
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di quick-review-submited.surge.sh
Questo dominio sembra essere un sottodominio ospitato su Surge, una piattaforma di pubblicazione web statica comunemente utilizzata per distribuire siti web semplici, landing page e pagine temporanee di progetto. Il modello del nome host e lo screenshot suggeriscono che potrebbe essere stato usato per una pagina web leggera piuttosto che per un sito aziendale autonomo completo.
Al momento di questa scansione, la pagina visibile mostrava un messaggio "Unavailable" con il branding di Surge e nessun contenuto significativo del sito. Questo di solito indica che la pagina pubblicata è stata rimossa, è inattiva o non è più disponibile pubblicamente. Sebbene alcune fonti di classificazione abbiano associato il dominio a contenuti di phishing o relativi all'information technology, la pagina attualmente visibile non presenta un servizio attivo né una chiara identità dell'operatore.
Valutazione sicurezza di quick-review-submited.surge.sh
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 8 su 91 motori di sicurezza, con diversi rilevamenti che lo descrivono come phishing o malevolo, e anche più fonti di classificazione web lo hanno associato ad attività di phishing o legate alla frode. Sebbene lo screenshot attuale mostri solo una pagina segnaposto non disponibile, i dati reputazionali suggeriscono che il sottodominio potrebbe essere stato precedentemente utilizzato in un contesto dannoso o ingannevole.
La scansione malware in sé non ha rilevato file segnalati, e i principali database di minacce focalizzati sui contenuti nei dati forniti erano in gran parte puliti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che di per sé è un segnale più debole ma comunque degno di nota. Inoltre, il punteggio di affidabilità pubblicato fornito con questa scansione è molto basso, il che è coerente con i rilevamenti più ampi relativi al phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, anche se la pagina al momento appare non disponibile al momento di questa scansione.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Sectigo e un'infrastruttura di hosting associata a Surge su un IP DigitalOcean ad Amsterdam. La validità del certificato suggerisce che erano supportate connessioni crittografate, ma il solo HTTPS non indica legittimità. Il server web sembra far parte di una configurazione di hosting statico piuttosto che di uno stack applicativo personalizzato.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. La pagina attualmente viene risolta in un segnaposto generico di non disponibilità, e nella scansione limitata della pagina al momento dell'analisi non sono stati identificati file malevoli né link esterni segnalati.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?