s.eln3ax.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di s.eln3ax.com
Il dominio s.eln3ax.com sembra essere un sottodominio di eln3ax.com con poche informazioni identificative pubblicamente visibili nei dati della scansione. In base alla struttura del dominio, alla mancanza di titolo della pagina e meta description, e all'assenza di indicatori di contenuto visibile, potrebbe essere utilizzato per una funzione web a portata limitata come reindirizzamento, tracciamento, hosting temporaneo o attività di landing specifica per campagne, piuttosto che come sito web pubblico completo.
I dati di classificazione disponibili associano questo dominio a categorie legate a phishing e frode. Dai metadati forniti non emerge alcuna identità dell'operatore, nome dell'organizzazione o finalità aziendale, e la scansione non mostra segnali normali di un sito web come contenuti con marchio, metadati descrittivi o riferimenti in uscita che aiuterebbero a verificare un servizio legittimo.
Valutazione sicurezza di s.eln3ax.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 9 su 91 motori di sicurezza, con diversi che lo classificano come phishing o correlato a frodi, e anche più fonti di classificazione web lo hanno categorizzato in modo simile. Sebbene alcuni database di blacklist non abbiano riportato inserimenti attivi, era presente un'inserzione in stile database delle minacce, il che contribuisce al quadro generale di cautela.
Altri elementi della scansione sono meno conclusivi se considerati da soli: la scansione malware non ha identificato file segnalati, e nei dati inviati non sono stati osservati link esterni, domini referenziati o iframe. Tuttavia, l'assenza di file o link rilevati non prevale sul più ampio consenso relativo al phishing proveniente da più motori di sicurezza, soprattutto per un dominio con scarsa visibilità, senza ranking di traffico e con metadati della pagina minimi.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere questo riscontro. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione ed è ospitato su un indirizzo IP associato a LeaseWeb Netherlands B.V. ad Amsterdam. DNSSEC sembra non essere firmato, il che è comune ma offre una protezione inferiore contro determinati scenari di manomissione a livello DNS rispetto a una configurazione firmata.
La scansione non ha identificato il software del server web e i metadati della pagina erano di fatto vuoti, senza titolo né descrizione presenti. Sebbene il certificato TLS indichi un trasporto cifrato, questo da solo non stabilisce la legittimità. La combinazione di metadati del sito scarsi, dettagli sconosciuti sullo stack del server e rilevamenti legati al phishing suggerisce che l'impronta tecnica possa essere intenzionalmente minima o transitoria.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?