rationvideo.empirewaterfirerestoration.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di rationvideo.empirewaterfirerestoration.com
Questo dominio sembra essere un sottodominio di empirewaterfirerestoration.com, che dal nome suggerisce un'attività legata a danni da acqua, danni da incendio o servizi di ripristino di proprietà. L'etichetta specifica del sottodominio "rationvideo" non corrisponde chiaramente a tale apparente finalità aziendale, il che può indicare una pagina temporanea di campagna, un sottodominio configurato in modo errato o contenuti non correlati all'attività principale del dominio padre.
In base al contesto di scansione disponibile, la pagina stessa non sembra presentare un normale sito aziendale con marchio. Le risorse osservate sono in gran parte pagine di gestione degli errori e di challenge servite tramite un provider di distribuzione e protezione dei contenuti, il che può significare che il sito non fosse disponibile, fosse soggetto a restrizioni o si trovasse dietro un'interfaccia anti-bot al momento della scansione. Per questo motivo, il contenuto visibile e l'identità dell'operatore non possono essere confermati completamente sulla base della sola scansione.
Valutazione sicurezza di rationvideo.empirewaterfirerestoration.com
Più motori di sicurezza hanno segnalato questo URL al momento della scansione, con 11 rilevamenti su 91 e la maggior parte di tali rilevamenti che descrivevano attività correlate al phishing. Questo livello di concordanza tra più motori è un segnale di rischio significativo, soprattutto quando il dominio è relativamente nuovo, non è classificato per un traffico rilevante e utilizza una stringa di sottodominio insolita che non si allinea in modo evidente con l'apparente tema dei servizi di ripristino del dominio padre.
Allo stesso tempo, alcuni altri controlli sono stati meno conclusivi: la scansione dei file malware non ha rilevato file segnalati e i principali database blacklist di contenuti malevoli inclusi nella scansione risultavano puliti in quel momento. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un elemento di cautela. Nel complesso, qui il consenso dei motori orientato al phishing prevale sulla scansione pulita dei file. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite l'infrastruttura Cloudflare utilizzando un certificato TLS valido emesso da Google Trust Services, con scadenza del certificato indicata come 2026-11-23. L'IP del server è stato risolto in 188.114.97.2 a Toronto, Canada, e anche i nameserver puntano a DNS gestiti da Cloudflare. DNSSEC è stato segnalato come unsigned.
Le risorse recuperate suggeriscono che la pagina potrebbe aver mostrato contenuti di errore o relativi a challenge di Cloudflare, anziché una normale pagina dell'applicazione, durante la scansione. Sebbene un certificato valido e l'hosting su una CDN importante possano supportare siti legittimi, da soli non riducono il rischio di phishing quando più motori di sicurezza stanno segnalando l'URL.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?