rivowex.com
Categoria: sconosciuta
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Non controllato: rivowex.com ha mostrato allo scanner dei file solo uno script, non la sua pagina.
Descrizione di rivowex.com
rivowex.com sembra essere un dominio registrato molto di recente e i dati di classificazione disponibili lo etichettano come un sito web appena registrato. Non siamo riusciti a verificare il reale scopo del sito, il suo gestore o i suoi contenuti abituali, perché il dominio ha nascosto la propria pagina effettiva all'ambiente di scansione.
Durante i test, il sito ha reindirizzato il browser a www.google.com/chrome/, quindi lo screenshot visibile mostra la pagina di Chrome di Google anziché i contenuti propri di rivowex.com. Le note della scansione indicano inoltre che il dominio ha restituito una risposta insolita, concepita per nascondere la propria pagina effettiva agli scanner di sicurezza; di conseguenza, sulla base dei dati disponibili non è stato possibile osservare direttamente la vera funzione del sito web.
Valutazione sicurezza di rivowex.com
I risultati disponibili della scansione mostrano segnali contrastanti. Un motore di sicurezza ha segnalato il dominio per phishing, mentre gli altri controlli antimalware e delle blacklist non hanno rilevato minacce al momento di questa scansione. Tuttavia, il dominio ha solo 1 giorno, non ha una posizione consolidata nelle classifiche del traffico e non è stato possibile esaminarne i contenuti effettivi perché ha nascosto la propria pagina allo scanner e ha reindirizzato altrove il browser.
Questo comportamento di occultamento è un importante segnale di cautela. Nascondere la pagina effettiva agli scanner di sicurezza è un espediente comune usato dai siti truffaldini, quindi i visitatori dovrebbero prestare molta attenzione a questo dominio. In questa situazione, i risultati per il resto puliti degli altri controlli hanno relativamente poca rilevanza, perché la pagina sottostante non era apertamente disponibile per l'ispezione. Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL valido di Let's Encrypt ed è instradato attraverso l'infrastruttura di Cloudflare, con nameserver su Cloudflare e un IP del server associato a un hosting in Canada. DNSSEC sembra non essere firmato: una situazione comune, ma che significa che le risposte DNS non beneficiano di questo ulteriore livello di integrità.
Dal punto di vista dell'analisi della sicurezza, la principale preoccupazione tecnica non riguarda la configurazione TLS, bensì il comportamento elusivo del sito: la scansione ha registrato risposte HTTP 666 e un loader occultante, mentre il browser veniva reindirizzato a una pagina non correlata. Ciò potrebbe indicare una distribuzione selettiva dei contenuti o un'elusione degli scanner al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?