slon-10cc.net
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di slon-10cc.net
Il dominio slon-10cc.net sembra ospitare una pagina di accesso in lingua russa molto minimale, con un'immagine in stile CAPTCHA e un solo pulsante di accesso. In base allo screenshot, il sito non presenta un branding chiaro, l'identificazione dell'azienda, informazioni sul prodotto o contenuti pubblici che ne spieghino lo scopo ai visitatori comuni. Il nome di dominio stesso non è fortemente descrittivo, il che rende difficile dedurre una funzione aziendale legittima dal solo nome.
La struttura della pagina suggerisce un portale con accesso controllato, una pagina di accesso privata o un'applicazione web a ingresso limitato, piuttosto che un sito web informativo generale. Tuttavia, nello snapshot fornito non sono visibili dettagli sull'operatore, nome dell'organizzazione, informazioni di contatto o informative legali, quindi l'entità dietro il sito non può essere identificata con sicurezza sulla base dei dati disponibili.
Valutazione sicurezza di slon-10cc.net
Diversi segnali della scansione indicano che potrebbe essere giustificata cautela. Al momento di questa scansione, 5 su 91 motori di sicurezza hanno segnalato il dominio, incluse classificazioni relative a phishing e spam, mentre la pagina visibile consiste solo in un'interfaccia di accesso essenziale senza una chiara spiegazione di chi la gestisca o di quale servizio venga utilizzato. Questa combinazione di più segnalazioni reputazionali, un dominio molto recente e contenuti pubblici limitati può essere coerente con siti web a rischio più elevato, anche se di per sé non è conclusiva.
Allo stesso tempo, la scansione malware non ha rilevato file dannosi nel piccolo insieme di risorse analizzate, e i principali database di minacce e i controlli delle blacklist risultavano puliti al momento di questa scansione. Ciò significa che non vi era un ampio consenso su una distribuzione attiva di malware sulla base dei dati disponibili, ma questo non compensa la preoccupazione sollevata dai rilevamenti relativi a phishing e spam da parte di più motori di sicurezza.
Considerata la giovane età del dominio, l'assenza di ranking, la pagina di accesso minimale e anonima e il fatto che sia stato segnalato da più motori di sicurezza, questo sito web può presentare potenziali rischi per i visitatori sulla base di questi risultati.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite l'infrastruttura Cloudflare, con l'IP del server osservato associato all'hosting Cloudflare in Canada. Anche i nameserver puntano a Cloudflare, il che suggerisce che il sito stia utilizzando una configurazione reverse-proxy/CDN anziché esporre direttamente la propria origine. La presenza del certificato supporta connessioni crittografate, ma il solo SSL non verifica l'affidabilità dello scopo del sito o del suo operatore.
DNSSEC sembra non essere firmato, quindi nella configurazione attuale non è visibile alcuna protezione dell'integrità basata su DNSSEC. Il dominio è molto recente, registrato per circa un anno, e la scansione non ha identificato file dannosi né link esterni segnalati nei contenuti campionati. La principale preoccupazione tecnica non riguarda quindi artefatti malware nei file analizzati, ma la combinazione di registrazione recente, presentazione scarna limitata al login e segnali reputazionali negativi da parte di diversi motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?