scartezzini.it
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di scartezzini.it
scartezzini.it sembra essere un dominio italiano registrato da lungo tempo che attualmente mostra una pagina temporanea di manutenzione anziché un sito web pubblico completo. La pagina visibile mostra un avviso di servizio multilingue che indica che il servizio è in manutenzione, con collegamenti che rimandano alle risorse di supporto di aruba.it, il che suggerisce che il sito possa essere ospitato o gestito tramite l'infrastruttura Aruba.
Basandosi solo sul nome di dominio, il sito potrebbe essere associato a un'azienda, un'organizzazione italiana o a un dominio personale basato su un cognome, ma l'attuale pagina di destinazione non fornisce contenuti sufficienti per confermarne lo scopo esatto o il gestore. Al momento di questa scansione, i visitatori vedrebbero principalmente un avviso di manutenzione invece dei normali contenuti del sito.
Valutazione sicurezza di scartezzini.it
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza, con più rilevamenti che descrivono il sito come phishing o dannoso. Inoltre, un provider di classificazione web ha categorizzato il dominio come phishing. Sebbene la pagina visibile nello screenshot sia solo un avviso di manutenzione, rilevamenti basati sulla reputazione di questo volume possono indicare abusi precedenti, compromissione o comportamenti di reindirizzamento sospetti non pienamente visibili dal solo screenshot.
Gli altri segnali sono contrastanti. Una scansione malware non ha identificato file segnalati nei contenuti campionati, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento del controllo. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che rappresenta un segnale cautelativo più debole piuttosto che una prova diretta di contenuti web dannosi. In questo caso, la combinazione di numerosi rilevamenti dei motori di sicurezza e del punteggio di affidabilità molto basso pesa più della scansione pulita dei file.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il dominio è maturo, con un'età di registrazione di circa 26 anni, e utilizza DNSSEC, che è un segnale positivo di integrità per le risposte DNS. Sembra essere ospitato da Aruba S.p.A. ad Arezzo, Italia, utilizzando nameserver correlati ad Aruba. Anche lo screenshot e i collegamenti in uscita sono coerenti con un'infrastruttura di manutenzione a marchio Aruba.
Una preoccupazione tecnica rilevante è che SSL/TLS è stato segnalato come non valido o mancante, anche se nei dati della scansione è presente un timestamp di scadenza del certificato. Questa discrepanza può riflettere un problema di configurazione, una mancata corrispondenza del nome host o un problema temporaneo di distribuzione. Il software del server web non è stato identificato durante la scansione, quindi lo stack del server esposto non ha potuto essere confermato dai dati disponibili.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?