revolutionary-red-yx29dg2n.edgeone.dev
Categoria: Phishing And Other Frauds
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di revolutionary-red-yx29dg2n.edgeone.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma edgeone.dev, associata a web hosting orientato agli sviluppatori o a infrastrutture di edge delivery. In base al modello del dominio e alle risorse collegate, potrebbe trattarsi di una distribuzione temporanea, specifica per un progetto o generata automaticamente, piuttosto che di un sito web autonomo con un marchio e un'identità pubblica consolidati.
I dati di classificazione disponibili sono contrastanti: una fonte lo etichetta come correlato alla tecnologia, mentre più fornitori di classificazione web lo associano ad attività di phishing e frode. Qui non vi è alcuna indicazione che un'organizzazione nota gestisca direttamente il sito, e l'assenza di una classifica di traffico pubblica suggerisce che possa avere una visibilità limitata o uno scopo mirato a una platea ristretta.
Valutazione sicurezza di revolutionary-red-yx29dg2n.edgeone.dev
Molteplici segnali di sicurezza destano preoccupazione per questo dominio al momento della scansione. È stato segnalato da 14 su 91 motori di sicurezza, e molte di queste rilevazioni descrivono comportamenti correlati al phishing. Inoltre, più fornitori di classificazione web hanno categorizzato il sito sotto temi legati al phishing o alla frode. Sebbene la scansione dei file malware non abbia identificato file dannosi nei contenuti campionati, ciò non esclude pagine per il furto di credenziali o altre forme di abuso basato sul web che potrebbero non fare affidamento su malware scaricabile.
I dati delle blacklist erano contrastanti al momento della revisione. I database di minacce incentrati sui contenuti inclusi nella scansione non riportavano il dominio come bloccato, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi. Anche così, la combinazione di numerose rilevazioni dei motori correlate al phishing, categorizzazione orientata alla frode, assenza di ranking e punteggio di affidabilità molto basso suggerisce un rischio elevato.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio presentava un certificato SSL/TLS valido emesso da DigiCert, il che suggerisce che al momento della scansione fossero disponibili connessioni crittografate. Sembra essere servito da un ambiente ospitato sull'edge identificato come edgeone-pages, con hosting attribuito ad ACE e un IP geolocalizzato a Singapore. Il dominio utilizza nameserver sotto dnsv2.com ed è registrato tramite MarkMonitor, un registrar comunemente usato per portafogli di domini aziendali gestiti.
Secondo i dati della scansione, DNSSEC non era abilitato, quindi le risposte DNS potrebbero non beneficiare di questo ulteriore livello di protezione dell'autenticità. Nella scansione limitata della pagina non sono stati identificati file dannosi, link esterni segnalati o problemi basati su iframe, ma queste osservazioni tecniche dovrebbero essere valutate alla luce dei più forti segnali reputazionali correlati al phishing provenienti da molteplici motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?