sg.appdiret.club
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sg.appdiret.club
Il dominio sg.appdiret.club sembra essere un sito web registrato molto di recente che utilizza il dominio di primo livello .club e un modello di denominazione in stile sottodominio. Basandosi solo sulla stringa del dominio, potrebbe essere destinato a rivolgersi agli utenti di Singapore ("sg") o a presentarsi come parte di un servizio legato alle app, sebbene il nome non identifichi chiaramente un'organizzazione, un'azienda o un editore noto.
I dati di scansione disponibili non indicano una presenza di marchio consolidata e il dominio non è classificato nelle principali misurazioni del traffico. Nei risultati della scansione non viene fornita alcuna chiara categoria del sito né l'identità dell'operatore, quindi il sito web sembra avere un contesto pubblicamente attribuibile limitato al momento di questa scansione.
Valutazione sicurezza di sg.appdiret.club
Molteplici segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 10 su 90 motori di sicurezza, con diversi che lo classificano come phishing o malevolo, e anche un database di minacce lo ha elencato per attività correlate al phishing. Inoltre, l'indirizzo IP del dominio compare in una blocklist di reputazione della posta, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma aggiunge comunque un certo livello di cautela.
Il dominio ha solo 1 giorno, non ha una classificazione del traffico visibile e non dispone della cronologia reputazionale tipicamente associata ai siti web consolidati. Sebbene una scansione malware non abbia segnalato file, tale risultato non prevale sul quadro più ampio di rilevamenti correlati al phishing provenienti da più fonti di sicurezza indipendenti. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura Cloudflare e viene risolto nell'indirizzo IP 172.67.135.157, con hosting geolocalizzato a Toronto, Canada sulla base dei dati IP disponibili. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, che aiuta a cifrare le connessioni ma non indica di per sé la legittimità. Il server web è identificato come Cloudflare.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di protezione dell'autenticità. Il dominio è stato registrato molto di recente e utilizza nameserver Cloudflare, cosa comune sia per siti legittimi sia per siti abusivi, quindi questo dettaglio dovrebbe essere interpretato insieme ai rilevamenti di phishing più forti indicati sopra.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?