richcoins.pro
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di richcoins.pro
Il dominio richcoins.pro si presenta attualmente come "StrideSpark — Activity Studio", che sembra essere una landing page a tema tecnologico che promuove il monitoraggio del movimento, sfide adattive e funzionalità per attività di squadra. Il contenuto visibile descrive una piattaforma web leggera incentrata sulla motivazione all'esercizio, sulle serie consecutive, sulle classifiche e sulla partecipazione sociale, con collegamenti alle pagine sulla privacy e sui termini.
Esiste una notevole discrepanza tra il nome di dominio, che suggerisce un progetto legato alle criptovalute o alla finanza, e il branding presente nella pagina, che promuove uno studio di attività chiamato StrideSpark. In base ai metadati della pagina e allo screenshot disponibili, il sito sembra utilizzare un modello promozionale generico piuttosto che mostrare informazioni chiare su una società nota, un operatore o un servizio consolidato. Dai dati della scansione forniti non emergono dettagli di proprietà verificabili.
Valutazione sicurezza di richcoins.pro
Questo dominio mostra diversi indicatori di rischio al momento di questa scansione. È stato segnalato da 13 su 91 motori di sicurezza, con più classificazioni indipendenti che indicano preoccupazioni legate al phishing o alla frode. Inoltre, diverse fonti di classificazione web hanno categorizzato il sito come correlato al phishing, e il punteggio di affidabilità pubblicato fornito con la scansione è molto basso. Il dominio è anche molto recente, avendo solo 20 giorni, e non ha una classifica di traffico consolidata, il che può aumentare l'incertezza nella valutazione della legittimità.
Allo stesso tempo, la scansione malware non ha identificato file dannosi, e i principali controlli dei database di minacce elencati nella scansione risultavano puliti al momento della revisione. Tuttavia, una scansione dei file pulita non prevale sui più ampi segnali reputazionali legati al phishing, soprattutto se combinata con la recente registrazione del dominio e la discrepanza tra il nome di dominio e lo scopo dichiarato della pagina. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite l'infrastruttura Cloudflare, con hosting instradato tramite un IP Cloudflare a Toronto, Canada. Anche i suoi nameserver puntano a Cloudflare, il che suggerisce che l'operatore stia utilizzando una comune configurazione di reverse-proxy e CDN. DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Nei risultati della scansione forniti non sono stati identificati file dannosi, link esterni segnalati o iframe. Anche così, la sola base tecnica non è sufficiente a stabilire l'affidabilità, perché le pagine di phishing spesso utilizzano certificati HTTPS validi e servizi di hosting o CDN diffusi. Le principali preoccupazioni tecniche qui sono la data di creazione molto recente del dominio e l'incoerenza tra il nome di dominio e il contenuto visibile del sito.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?