shtedsa.qrbyw.xyz
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di shtedsa.qrbyw.xyz
shtedsa.qrbyw.xyz sembra essere un sottodominio ospitato sotto il dominio qrbyw.xyz su una configurazione di hosting generica piuttosto che un sito web aziendale autonomo con un marchio chiaramente identificabile. In base ai dati di classificazione disponibili, più fornitori di classificazione web lo associano ad attività di phishing o legate a frodi piuttosto che a un normale servizio per consumatori, aziendale o informativo.
Il dominio è molto recente, con un'età riportata di circa 92 giorni, e non sembra avere una presenza di traffico consolidata. Nei dati di scansione forniti non vi è alcuna indicazione di un operatore riconoscibile, di un'identità organizzativa pubblicata o di uno scopo legittimo del sito, il che può essere coerente con un'infrastruttura di campagna di breve durata spesso osservata su sottodomini usa e getta.
Valutazione sicurezza di shtedsa.qrbyw.xyz
Più segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con molte di queste rilevazioni che descrivono comportamenti legati a phishing, frodi o malware. Inoltre, diverse fonti di classificazione web hanno categorizzato il sito come phishing o frode. Sebbene i controlli su blacklist e database di minacce non abbiano mostrato inserimenti al momento di questa scansione, un ampio consenso multi-engine riguardo al phishing è un segnale di avvertimento più forte di un risultato pulito da una singola scansione di una pagina malware.
Anche altri fattori contestuali aumentano la preoccupazione. Il dominio è stato registrato di recente, non ha alcuna classifica di traffico riportata e utilizza una struttura a sottodominio su un dominio padre poco riconosciuto, il che può essere coerente con un'infrastruttura usa e getta o basata su campagne. Il riepilogo della scansione malware non ha riportato file segnalati, ma ciò non esclude pagine di raccolta credenziali o contenuti di phishing di breve durata che potrebbero non fare affidamento su malware scaricabile.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presenta un certificato SSL Let's Encrypt valido con scadenza il 2026-10-28, il che indica che HTTPS era configurato al momento della scansione. Tuttavia, la sola presenza di TLS non dovrebbe essere considerata una prova di legittimità, poiché certificati a basso costo o automatizzati sono comunemente utilizzati sia da siti legittimi sia da siti abusivi. DNSSEC risulta non firmato e il dominio utilizza nameserver associati a un registrar mainstream.
L'IP del server è stato riportato come 198.144.149.135, ospitato da Netminders Server Hosting a Toronto, Canada. Il software del server web e i dettagli dei protocolli supportati non sono stati identificati nei dati di scansione. Non sono stati riportati riscontri nelle blocklist basate su DNS e nel riepilogo della scansione malware fornito non sono stati osservati link esterni, domini referenziati o iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?