rejectkyc-reviewunder.142-93-2-145.cpanel.site
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di rejectkyc-reviewunder.142-93-2-145.cpanel.site
Questo dominio sembra ospitare una pagina impostata come una campagna personale di raccolta fondi. In base al titolo della pagina, ai metadati e allo screenshot, presenta un appello alle donazioni per "Nicole Angelic" e imita visivamente il layout di una nota piattaforma di crowdfunding, inclusi i totali delle donazioni, gli elenchi dei donatori e un pulsante di invito all'azione per i contributi.
Il nome di dominio stesso non sembra corrispondere al dominio ufficiale del marchio di crowdfunding mostrato nello screenshot. Utilizza invece un lungo sottodominio su un dominio generico legato all'hosting, il che può indicare una pagina ospitata separatamente piuttosto che una pagina ufficiale della campagna sulla piattaforma che richiama. In base ai contenuti disponibili, la pagina sembra destinata a sollecitare donazioni dai visitatori.
Valutazione sicurezza di rejectkyc-reviewunder.142-93-2-145.cpanel.site
Diversi segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento della scansione. È stato segnalato come phishing da 4 su 91 motori di sicurezza, un modello di rilevamento significativo su più motori piuttosto che una singola euristica isolata. Inoltre, la pagina assomiglia visivamente a una pagina di raccolta fondi di un importante servizio di crowdfunding, mentre il dominio effettivo non sembra appartenere a quel servizio. Questa discrepanza può indicare una pagina sosia destinata a imitare una piattaforma affidabile.
Altri segnali sono più neutri. La scansione malware non ha identificato file segnalati e i principali database di minacce controllati in questa scansione non hanno riportato inserimenti attivi al momento della verifica. Inoltre, il dominio non è di nuova registrazione nel senso più stretto, con un'età di circa 697 giorni, il che riduce leggermente la probabilità di una configurazione usa e getta. Tuttavia, la combinazione di rilevamenti di phishing, assenza di ranking e discrepanza del branding rimane più significativa di questi indicatori neutri.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza indicata come 2026-10-28, il che indica che HTTPS era configurato al momento della scansione. È servito da nginx da un IP ospitato presso DigitalOcean a North Bergen, United States. Il dominio utilizza nameserver presso ns1.pdns.tech e ns2.pdns.tech e DNSSEC sembra non firmato.
Dal punto di vista dell'infrastruttura, la configurazione appare come un'istanza web ospitata piuttosto che una grande piattaforma di marca che utilizza il proprio dominio ufficiale. Nei dati di scansione forniti non sono stati identificati file dannosi, link esterni o riferimenti iframe, ma il modello di hosting e la struttura del dominio possono comunque essere coerenti con una pagina di imitazione autonoma.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?