scorpioncc.space
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di scorpioncc.space
Il dominio scorpioncc.space sembra ospitare un portale web in stile login con il marchio "Scorpion-Shop." In base al titolo della pagina, allo screenshot e agli elementi visibili dell'interfaccia, il sito si presenta come una pagina privata di accesso all'account piuttosto che come un sito web informativo generale. La homepage include campi per nome utente e password, una richiesta di codice di verifica e un riferimento a un canale Telegram, il che suggerisce che il servizio possa essere destinato a un gruppo chiuso di utenti o a un pubblico su invito.
Il sito non sembra fornire informazioni pubbliche chiare sul suo operatore, sulla sua identità commerciale o sul suo scopo. Il suo branding è limitato al nome "Scorpion" e a una grafica in stile logo, e i metadati disponibili non indicano una società, un'organizzazione o un servizio online consolidato riconosciuti dietro di esso. In base ai contenuti disponibili, potrebbe trattarsi di un portale di nicchia, di una dashboard dell'account o di un gateway di accesso la cui legittimità non può essere confermata dalla sola homepage.
Valutazione sicurezza di scorpioncc.space
Questo dominio mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 18 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificano come phishing o comunque dannoso. Inoltre, il dominio è molto recente, non ha una classifica di traffico significativa e lo screenshot mostra un'interfaccia di raccolta credenziali che richiede nome utente, password e codice di verifica. Questa combinazione può essere coerente con un comportamento in stile phishing, soprattutto quando il sito offre poche informazioni trasparenti su chi lo gestisce.
Allo stesso tempo, alcuni controlli erano puliti: la scansione malware non ha identificato file segnalati, e i controlli dei principali database di minacce mostrati nella scansione erano puliti al momento della revisione. Tuttavia, questi risultati puliti non prevalgono sul più ampio schema di rilevamento multi-engine e sulla sospetta presentazione incentrata sul login. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico può essere crittografato durante il transito, ma la sola presenza del certificato non indica affidabilità. Il dominio ha solo 52 giorni, DNSSEC non è abilitato e il sito è ospitato su un'infrastruttura identificata come un'istanza cdnserver su una rete China Telecom Shatin con un IP geolocalizzato a Hong Kong. Il registrar è NameCheap e i nameserver sono nameserver standard ospitati dal registrar.
Dai dati di scansione forniti, durante la scansione dei contenuti non sono stati rilevati file dannosi, link in uscita segnalati o minacce basate su iframe. Anche così, la combinazione di un dominio registrato di recente, DNSSEC non firmato, trasparenza limitata del sito e forti rilevazioni multi-engine di phishing può costituire fattori di rischio tecnico rilevanti al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?