shikarakenya.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di shikarakenya.com
Il dominio shikarakenya.com sembra essere stato originariamente registrato molti anni fa e il suo nome suggerisce un possibile collegamento a contenuti o servizi relativi al Kenya. Tuttavia, il contenuto della pagina attualmente osservato non corrisponde a quel tema apparente. Al momento di questa scansione, il sito presentava una landing page a tema criptovalute intitolata "BTC Airdrop — $100 Reward for Active Traders", che promuoveva un "OKX x BTC Airdrop" e incoraggiava i visitatori a collegare un wallet.
In base allo screenshot e ai metadati, il sito web sembra funzionare come una pagina promozionale per richieste di criptovalute piuttosto che come un sito convenzionale aziendale, di notizie o informativo. Fa riferimento nel contenuto della pagina a un noto marchio di trading di criptovalute, ma il dominio stesso non sembra essere un dominio ufficiale del marchio. Questa discrepanza può indicare che il sito venga utilizzato per una pagina di campagna, un funnel in stile affiliato o contenuti potenzialmente orientati all'impersonificazione.
Valutazione sicurezza di shikarakenya.com
I risultati della scansione mostrano indicatori di rischio sostanziali al momento dell'analisi. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come phishing o comunque dannosa. Inoltre, un importante database di minacce ha inserito il sito tra quelli associati ad attività di social engineering, il che costituisce un forte segnale di avvertimento basato sul contenuto. Lo screenshot mostra anche un classico schema di giveaway crypto: una ricompensa promessa di "$100" in BTC, segnali di urgenza come slot wallet limitati e conteggi in tempo reale dei partecipanti, e un evidente prompt "Connect Wallet". Questi elementi sono comunemente associati a schemi di svuotamento dei wallet o raccolta di credenziali.
È presente anche una discrepanza tra dominio e contenuto che desta preoccupazione. Il nome di dominio non sembra correlato al marchio di criptovalute citato nella pagina, eppure la pagina utilizza in modo prominente quel marchio in un contesto promozionale di airdrop. Questa somiglianza può indurre i visitatori a presumere un'affiliazione ufficiale che non è evidente dal dominio stesso. Sebbene la scansione malware non abbia identificato file dannosi al momento della scansione, le scansioni basate sui file possono non rilevare pagine di phishing e truffe di connessione del wallet che si basano sul social engineering piuttosto che su malware scaricabile.
Un'ulteriore cautela è che l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, sebbene questo segnale sia più debole rispetto ai rilevamenti di phishing e agli avvisi basati sul contenuto. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che, al momento di questa scansione, risultava in scadenza il 2026-08-23. È ospitato sull'indirizzo IP 209.42.27.86, sembra utilizzare un web server LiteSpeed ed è associato a WHG Hosting Services Ltd a Canary Wharf, Regno Unito. Il dominio è relativamente vecchio, con circa 12 anni, il che può indicare o un dominio riutilizzato oppure una risorsa registrata da tempo che ora serve contenuti diversi.
DNSSEC sembra non firmato, quindi le risposte DNS non beneficiano della validazione DNSSEC. I nameserver sono impostati sull'infrastruttura mysecurecloudhost.com. La scansione malware a livello di pagina non ha identificato file dannosi né link esterni segnalati, ma ciò non riduce in modo sostanziale la preoccupazione per il phishing, dati i forti rilevamenti multi-engine e il contenuto della pagina in stile social engineering.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?