secure-bot.vip
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di secure-bot.vip
Il dominio secure-bot.vip sembra ospitare una landing page progettata per assomigliare a un invito a un gruppo o canale Telegram. In base al titolo della pagina, al layout visivo e agli elementi di branding mostrati nello screenshot, il sito sembra essere destinato a indurre i visitatori a unirsi a un canale o a scaricare qualcosa associato a una pagina a tema piattaforma di messaggistica.
Il nome di dominio in sé non identifica chiaramente un'organizzazione nota e il sito non sembra presentare normali informazioni aziendali, editoriali o di servizio. Al contrario, appare come una pagina promozionale o di reindirizzamento a scopo unico. Lo screenshot suggerisce inoltre un branding del canale orientato a contenuti per adulti, con un profilo etichettato "Pervy", il che può indicare che la pagina venga utilizzata per convogliare traffico verso contenuti social o di messaggistica a tema per adulti.
Valutazione sicurezza di secure-bot.vip
Questo dominio mostra diversi indicatori di rischio al momento della scansione. È stato segnalato da 9 motori di sicurezza su 91, con più rilevamenti che descrivono il sito come phishing o malevolo. Inoltre, un database di blacklist ha elencato il dominio e una risorsa esterna associata al sito è stata contrassegnata come sospetta. Sebbene una scansione malware separata non abbia identificato file malevoli confermati, il quadro complessivo della scansione è misto piuttosto che pulito.
Vi sono anche preoccupazioni contestuali oltre ai soli rilevamenti. Il dominio ha solo 4 giorni, non ha una classifica di popolarità consolidata e presenta una pagina che imita visivamente un flusso di invito Telegram invece di utilizzare un evidente dominio ufficiale Telegram. Questa somiglianza può aumentare la probabilità di fuorviare i visitatori, soprattutto se la pagina è destinata a incoraggiare clic, download o interazione con l'account.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite infrastruttura Cloudflare, con nameserver Cloudflare e un indirizzo IP ospitato da Cloudflare. La presenza di TLS aiuta a cifrare il traffico in transito, ma di per sé non indica legittimità. DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di tale protezione aggiuntiva dell'integrità.
Dal punto di vista dell'infrastruttura, la configurazione è leggera e comune per i siti creati di recente: registrazione recente tramite Dynadot, fronting Cloudflare e contenuti sottoposti a scansione minimi. La combinazione di età del dominio molto recente, profondità limitata del sito e molteplici rilevamenti da parte dei motori di sicurezza può essere considerata un segnale di rischio tecnico al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?