resarch.markusscholz.info
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di resarch.markusscholz.info
Il dominio resarch.markusscholz.info sembra essere un sottodominio ospitato sotto markusscholz.info piuttosto che un sito web primario autonomo. In base al contenuto visibile della pagina, al momento presenta una pagina molto minimale con il testo "App Seeds It works!" e senza branding chiaro, navigazione, recapiti o spiegazione dello scopo. Questa presentazione scarna rende difficile verificare un'attività, un'organizzazione o un servizio legittimo dietro il sito basandosi soltanto sui contenuti pubblicamente visibili.
Lo schema di denominazione può far pensare a un sottodominio "research" scritto in modo errato, ma la pagina stessa non fornisce un contesto sufficiente per confermare se sia destinato a test, distribuzione interna, hosting temporaneo o qualche altro scopo. Nessuna identità dell'operatore è chiaramente indicata nella pagina e il sito non sembra funzionare come un normale sito web informativo o commerciale al momento di questa scansione.
Valutazione sicurezza di resarch.markusscholz.info
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza, con più rilevamenti che descrivono il sito come phishing, malevolo o correlato allo spam. Inoltre, una fonte di blacklist ha elencato il dominio con una classificazione generica come sospetto, mentre un'altra fonte di reputazione è rimasta pulita. Sebbene una scansione malware separata non abbia rilevato file malevoli nel contenuto limitato che ha analizzato, ciò non prevale sul più ampio consenso multi-motore relativo al phishing.
Anche altri fattori contestuali aumentano la cautela. Il dominio è molto nuovo, non è classificato tra i siti web popolari e la pagina visibile è insolitamente scarna e priva dei normali indicatori di affidabilità attesi da un servizio legittimo rivolto al pubblico. La combinazione di un dominio recente, contenuti minimi e ripetuti rilevamenti correlati al phishing può essere coerente con un'infrastruttura usa e getta o ingannevole.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority di primo piano ed è servito tramite l'infrastruttura Cloudflare, con l'IP del server osservato che risolve su Cloudflare a Toronto, Canada. Anche i nameserver puntano a Cloudflare, il che suggerisce che il server di origine sia proxyato dietro un livello di distribuzione dei contenuti e protezione. DNSSEC sembra non essere firmato al momento di questa scansione.
Dal punto di vista della postura di sicurezza, la disponibilità di HTTPS è un segnale di base positivo, ma non dovrebbe essere considerata una prova di legittimità. L'età del dominio di circa 177 giorni, l'assenza di DNSSEC e il contenuto della pagina estremamente limitato riducono la fiducia, soprattutto se considerati insieme ai rilevamenti correlati al phishing da parte di più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?