qunfamao.cc
Categoria: Suspicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di qunfamao.cc
qunfamao.cc sembra ospitare una pagina impostata come un avviso fiscale ufficiale del governo indiano. Il contenuto visibile usa testo in hindi e in inglese, mostra il branding di Income Tax Department e Ministry of Finance e presenta quello che sembra un memorandum di conformità o di sanzione che istruisce il visitatore a scaricare documenti. In base al titolo della pagina e allo screenshot, il sito sembra progettato per assomigliare a una comunicazione governativa piuttosto che a un tipico sito commerciale o informativo.
Il nome di dominio stesso non sembra corrispondere a uno schema di denominazione ufficiale del governo indiano, che più comunemente userebbe una struttura di dominio controllata dal governo. La pagina include anche una richiesta di download e fa riferimento a un dominio esterno, suggerendo che il sito possa funzionare principalmente come una pagina esca destinata a indirizzare gli utenti verso contenuti o file aggiuntivi piuttosto che come un legittimo portale di servizio pubblico.
Valutazione sicurezza di qunfamao.cc
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza, con diversi che lo classificano come phishing o correlato a frodi. Anche il contenuto della pagina sembra imitare un avviso fiscale del governo indiano pur usando un dominio non governativo, il che può indicare un tentativo di indurre i visitatori a fidarsi della pagina. Inoltre, la scansione malware ha segnalato la pagina principale del sito e ha identificato come dannoso un dominio esterno collegato.
I dati di blacklist e reputazione erano contrastanti ma comunque preoccupanti. I principali database di contenuti malevoli non hanno segnalato il dominio al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una mail-reputation blocklist e un'ulteriore fonte di blacklist ha anch'essa restituito una segnalazione sospetta. Il dominio è inoltre relativamente nuovo, non classificato e presenta una richiesta di download di documenti, tutti fattori che possono aumentare il rischio nel contesto di una pagina a tema governativo.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL valido emesso da TrustAsia Technologies, con scadenza indicata come 2026-10-27. Era ospitato su un server web nginx all'indirizzo IP 15.206.27.130, che corrisponde a un'infrastruttura AWS EC2 a Mumbai, India. Il dominio usa nameserver su ONCLOUDDNS e, al momento di questa scansione, DNSSEC non era abilitato.
Dal punto di vista della sicurezza, le principali preoccupazioni non riguardavano la configurazione TLS in sé, ma gli indicatori circostanti: una giovane età del dominio, stato DNSSEC non firmato, rilevamenti malevoli sulla landing page e un riferimento in uscita segnalato verso un altro dominio sospetto. Questi fattori possono essere più rilevanti per la valutazione del rischio rispetto alla sola presenza di HTTPS.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?