rotgame.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di rotgame.com
rotgame.com sembra essere un dominio registrato molto di recente, con un contesto pubblicamente osservabile limitato al momento di questa scansione. Il nome di dominio suggerisce un tema legato al gaming, ma i dati di scansione disponibili non mostrano prove chiare di un servizio consolidato, di un editore o di un operatore identificabile dietro il sito.
Le risorse recuperate indicano pagine di errore e di challenge ospitate da Cloudflare piuttosto che normali contenuti del sito web. In base alle informazioni disponibili, il sito potrebbe essere attualmente inattivo, configurato in modo errato, protetto da una challenge di accesso oppure distribuito solo parzialmente, il che rende difficile verificarne lo scopo previsto o la proprietà.
Valutazione sicurezza di rotgame.com
Diversi motori di sicurezza indipendenti hanno segnalato questo dominio al momento della scansione, con 6 su 91 che lo classificano come phishing o comunque dannoso. Questo livello di concordanza è un segnale di avvertimento significativo, soprattutto perché il dominio ha solo 6 giorni e non ha una classifica di traffico consolidata. I domini creati di recente sono comunemente utilizzati in campagne di phishing di breve durata, anche se la sola età non è conclusiva.
Allo stesso tempo, la scansione malware non ha identificato file dannosi nel piccolo insieme di pagine che erano raggiungibili, e i principali database di minacce e i controlli blacklist risultavano puliti al momento della revisione. Tuttavia, questi risultati puliti non superano i rilevamenti di phishing da parte di più motori, in particolare data la mancanza di una cronologia consolidata del sito e l'assenza di contenuti legittimi chiari.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato TLS valido emesso da una certificate authority mainstream, con infrastruttura di hosting e reverse-proxy fornita tramite Cloudflare. Il server è stato risolto in un indirizzo IP associato a Cloudflare a Toronto, Canada, e anche i nameserver puntano a DNS gestito da Cloudflare.
Dal punto di vista della configurazione di sicurezza, DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. La scansione suggerisce inoltre che il contenuto visibile potrebbe essere una pagina di errore o di challenge di Cloudflare piuttosto che un sito web pienamente funzionante, limitando l'ispezione diretta dell'applicazione sottostante.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?