shorturl.fm
Categoria: Information Technology, Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di shorturl.fm
shorturl.fm sembra essere un servizio di accorciamento URL che consente agli utenti di convertire lunghi indirizzi web in link più brevi. In base al contenuto della homepage e al nome di dominio, il sito offre funzionalità comuni dei link shortener come alias personalizzati, tracciamento dei clic, impostazioni di scadenza, protezione tramite password, generazione di codici QR e gestione dei link basata su account.
Il sito si presenta come uno strumento tecnologico per la condivisione e la gestione dei link, con opzioni di accesso e registrazione per gli utenti registrati e accesso come ospite per l'accorciamento di base. Le sue categorie presso più fornitori di classificazione web lo collocano generalmente nell'ambito dell'information technology, sebbene una fonte lo associ ad attività legate al phishing, cosa che talvolta può verificarsi con piattaforme aperte di accorciamento link perché possono essere abusate da terze parti.
Nessuna chiara identità dell'operatore è visibile nei dettagli della scansione forniti, ma il servizio sembra essere uno strumento web autonomo piuttosto che un dominio parcheggiato o una pagina segnaposto. Lo screenshot mostra una homepage funzionante con un modulo di inserimento URL e messaggi relativi alla dashboard, coerenti con un sito web attivo di gestione dei link.
Valutazione sicurezza di shorturl.fm
Questo dominio mostra segnali contrastanti al momento di questa scansione. Da un lato, 4 su 92 motori di sicurezza hanno segnalato il sito, e diverse di queste rilevazioni descrivono preoccupazioni legate al phishing. Dall'altro, la scansione malware non ha segnalato file, e le voci controllate nelle blacklist e nei database delle minacce risultavano pulite al momento della verifica. Questo tipo di risultato contrastante può verificarsi con gli URL shortener perché la piattaforma stessa può essere legittima nella funzione pur venendo comunque utilizzata per distribuire link di destinazione dannosi o ingannevoli.
Il contenuto della homepage mostrato nello screenshot sembra corrispondere a un normale servizio di accorciamento URL piuttosto che a un'evidente pagina di raccolta credenziali o a un falso portale di brand. Tuttavia, il dominio è relativamente nuovo, con circa un anno di età, e la presenza di più rilevazioni orientate al phishing significa che una certa cautela può essere giustificata. Gli utenti dovrebbero prestare particolare attenzione ai link accorciati provenienti da qualsiasi servizio, poiché la destinazione finale non è sempre visibile prima del clic.
Sulla base di questi risultati, questo sito web può presentare rischi potenziali, in particolare se i link accorciati ospitati tramite esso vengono utilizzati per reindirizzare i visitatori verso destinazioni non affidabili.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido ed è servito tramite l'infrastruttura Cloudflare, con hosting e nameserver che puntano anch'essi a Cloudflare. Il certificato è stato emesso da una certificate authority mainstream ed era valido al momento di questa scansione. L'IP del server risulta geolocalizzato a Toronto, Canada, sebbene i servizi supportati da CDN possano distribuire il traffico a livello globale.
DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Nei risultati della scansione malware forniti non sono stati identificati file dannosi, link esterni segnalati o iframe. La scansione ha inoltre osservato un URL relativo a una challenge di Cloudflare, il che suggerisce che alcune richieste possano essere filtrate o protette da meccanismi anti-bot.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?