securityawareness.cc
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di securityawareness.cc
Il dominio securityawareness.cc sembra essere destinato a contenuti relativi alla sensibilizzazione sulla sicurezza, alla formazione in cybersecurity o alla sicurezza di email/web, in base al suo nome. Tuttavia, la homepage analizzata non presentava un sito informativo funzionante; mostrava invece una pagina di errore minimale "Not Found" che indicava che l'indirizzo richiesto "/" non era stato trovato sul server.
In base ai dati di categorizzazione disponibili, il dominio è stato associato da diversi fornitori di classificazione web a phishing, information technology e web/email spam. Questa classificazione mista, combinata con la mancanza di contenuti visibili del sito nella pagina principale, rende difficile confermare un operatore legittimo o uno scopo aziendale sulla sola base della scansione.
Il dominio risulta registrato dal 2019 tramite Gandi SAS, il che suggerisce che non sia stato creato di recente. Anche così, il contenuto attualmente visibile non fornisce chiari dettagli sulla proprietà, branding, informazioni di contatto o prove di un servizio pubblico attivo al momento di questa scansione.
Valutazione sicurezza di securityawareness.cc
Molteplici segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 13 su 91 motori di sicurezza, con molte di queste rilevazioni che descrivono phishing o attività malevola. Inoltre, fonti di classificazione web lo hanno associato a phishing e web/email spam, il che rappresenta un segnale di avvertimento più forte rispetto a un singolo risultato euristico isolato.
Allo stesso tempo, non tutte le fonti di dati concordavano. La scansione dei file malware non ha rilevato file segnalati nel contenuto limitato che ha analizzato, e diversi importanti database di minacce sono stati riportati come puliti. Tuttavia, due controlli in stile blacklist hanno restituito generici elenchi di oggetti sospetti o malevoli, e la pagina live stessa non mostrava un normale sito web funzionante, ma solo una risposta "Not Found". Questa combinazione può indicare un dominio inattivo nel percorso root, usato selettivamente o precedentemente associato ad attività abusive.
Poiché esiste un significativo consenso multi-engine sul phishing e non è visibile alcun chiaro contenuto legittimo del sito, sarebbe opportuna cautela. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido emesso tramite infrastruttura Amazon, con scadenza alla fine del 2026. Si risolve in un indirizzo IP AWS EC2 ad Ashburn, Virginia, e il server web sembra essere nginx. I nameserver sono ospitati tramite AWS DNS, il che è coerente con un deployment basato su cloud.
Dal punto di vista della configurazione di sicurezza, DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. La principale preoccupazione tecnica emersa da questa scansione non riguarda il certificato o la configurazione di hosting, ma la discrepanza tra un endpoint HTTPS correttamente ospitato e la mancanza di normali contenuti del sito nella pagina principale, insieme a segnali reputazionali legati al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?