randybelle.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di randybelle.com
randybelle.com sembra essere un dominio autonomo con informazioni identificative pubblicamente visibili molto limitate al momento di questa scansione. I metadati della pagina forniti non includono un titolo né una descrizione, e i dati della scansione non indicano una chiara attività commerciale, un editore o un'offerta di servizi associati al sito.
In base ai dati di categorizzazione disponibili, il dominio è stato associato da più fornitori di classificazione web ad attività di phishing o legate a frodi, piuttosto che a una normale categoria di sito consumer, aziendale o informativo. Dai dettagli della scansione forniti non emerge alcuna chiara identità dell'operatore, presenza del marchio o finalità legittima del sito.
Il dominio è registrato tramite un registrar commerciale e sembra utilizzare nameserver basati su sottodomini propri, il che può indicare hosting personalizzato o infrastruttura autogestita. Tuttavia, sulla sola base dei dati disponibili, non è stato possibile verificare in modo indipendente l'effettiva organizzazione o il singolo individuo che gestisce il sito web.
Valutazione sicurezza di randybelle.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con molte di queste rilevazioni che descrivono phishing, frode, malware o altri comportamenti dannosi. Inoltre, più fornitori di classificazione web hanno categorizzato il sito come correlato al phishing, e anche una voce in un database di minacce ha identificato il dominio in connessione con attività di phishing.
Allo stesso tempo, non tutti i segnali erano negativi: il riepilogo della scansione malware non ha riportato file segnalati, e un importante database di protezione della navigazione mostrava il sito come pulito al momento della verifica. Tuttavia, questi risultati più rassicuranti sono superati dal più ampio consenso multi-engine che indica preoccupazioni legate al phishing. Anche l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che è un segnale più debole rispetto alle rilevazioni basate sui contenuti ma aggiunge comunque un piccolo elemento di cautela.
Il dominio non è classificato nei principali dati sul traffico e presenta dettagli visibili limitati per l'identificazione del sito, il che può ridurre ulteriormente la fiducia dei visitatori. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento di questa scansione, e il server web sembra essere nginx ospitato sull'indirizzo IP 193.178.226.41 ad Amsterdam, Paesi Bassi. Un certificato valido aiuta a cifrare le connessioni in transito, ma di per sé non indica legittimità o affidabilità.
DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare di questo ulteriore livello di protezione dell'autenticità. Il dominio utilizza nameserver personalizzati sotto il proprio dominio, il che può essere legittimo ma può anche rendere meno trasparente l'attribuzione dell'infrastruttura. Nel riepilogo della scansione malware fornito non sono stati identificati file dannosi, link esterni o iframe, sebbene i dati reputazionali più ampi indichino comunque segnali di rischio rilevanti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?