saraghrar.scholarlumni.info
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di saraghrar.scholarlumni.info
Il dominio saraghrar.scholarlumni.info sembra essere un sottodominio con contenuti limitati ospitato sotto scholarlumni.info. In base alla pagina visibile, al momento mostra un messaggio molto minimale in stile segnaposto con il testo "App Seeds It works!" invece di un sito web pubblico sviluppato con branding chiaro, navigazione o finalità dichiarata. Nei dati della scansione forniti non sono visibili l'identità dell'operatore, i dettagli dell'organizzazione o le informazioni di contatto.
Lo schema di denominazione può suggerire un tema accademico o legato agli alumni a causa della stringa del dominio padre, ma il contenuto effettivo della pagina mostrato al momento di questa scansione non supporta una chiara funzione educativa. Al contrario, sembra trattarsi di una pagina di test, di una distribuzione temporanea o di un host configurato in modo leggero con pochi contenuti rivolti agli utenti.
Poiché si tratta di un sottodominio su un dominio relativamente nuovo e la pagina manca del normale contesto aziendale o istituzionale, il suo uso previsto non può essere verificato con sicurezza sulla sola base delle prove disponibili.
Valutazione sicurezza di saraghrar.scholarlumni.info
Questo dominio è stato segnalato da 16 su 91 motori di sicurezza al momento di questa scansione, con più rilevamenti che descrivono phishing, attività malevola, spam o comportamento sospetto. Inoltre, una fonte in stile blacklist ha elencato il dominio, mentre gli altri controlli blacklist mostrati qui risultavano puliti. Sebbene la scansione dei file malware non abbia identificato file segnalati, tale risultato non supera le più ampie preoccupazioni reputazionali emerse da più motori.
Anche diversi fattori contestuali aumentano il rischio. Il dominio è molto nuovo, non è classificato tra i siti popolari e la pagina visibile è un segnaposto estremamente scarno anziché una pagina di servizio credibile. Questa combinazione può talvolta essere osservata su infrastrutture di breve durata utilizzate per phishing o altre campagne abusive, anche se una pagina minimale da sola non è conclusiva.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato TLS valido emesso da una certificate authority mainstream, e sembra essere proxato tramite l'infrastruttura Cloudflare con hosting risolto verso un IP a Toronto, Canada. Anche i nameserver puntano a Cloudflare, cosa comune per le prestazioni e il filtraggio del traffico ma che di per sé non indica legittimità. DNSSEC sembra non firmato.
Dal punto di vista della postura di sicurezza, le principali preoccupazioni sono reputazionali piuttosto che relative al livello di trasporto: il dominio ha solo circa 231 giorni, utilizza una pagina segnaposto di base e presenta una sostanziale copertura di rilevamenti avversi da parte dei motori di sicurezza. Nella snapshot della scansione fornita non sono stati identificati file malevoli, link esterni o iframe, ma la mancanza di contenuti visibili limita una validazione tecnica più approfondita.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?