slon10ato.cc
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di slon10ato.cc
Il dominio slon10ato.cc sembra ospitare una pagina web molto minimale incentrata su un modulo in stile login con testo in lingua russa. Lo screenshot mostra un'immagine simile a un CAPTCHA, un campo di input testuale che invita l'utente a inserire lettere e un pulsante etichettato "Войти" ("Log in"), suggerendo che il sito possa funzionare come una pagina di accesso riservato piuttosto che come un sito web informativo pubblico.
In base al contenuto visibile e alla mancanza di branding, dettagli aziendali o testo esplicativo, il sito non sembra rappresentare un'azienda, un editore o un fornitore di servizi chiaramente identificato. Il nome di dominio stesso non è descrittivo e la struttura della pagina suggerisce un'interfaccia ad accesso limitato o orientata alla verifica, possibilmente destinata a un pubblico ristretto o a un flusso di lavoro specifico.
Valutazione sicurezza di slon10ato.cc
I risultati della scansione indicano segnali contrastanti ma preoccupanti al momento di questa scansione. Il dominio è stato segnalato da 7 su 91 motori di sicurezza, con diversi che lo classificano nelle categorie phishing, malicious o suspicious/spam-related. Allo stesso tempo, la scansione malware non ha identificato file dannosi e i principali database di minacce controllati qui non elencavano il dominio. Questa combinazione può verificarsi quando un sito è stato creato di recente, è poco popolato o viene utilizzato in un modo che solleva preoccupazioni reputazionali senza esporre malware evidente in una scansione statica dei file.
Un contesto aggiuntivo aumenta la cautela: il dominio è molto nuovo, con 108 giorni di età, non ha una classifica di traffico consolidata e presenta una scarna pagina in stile login con poca trasparenza riguardo a proprietà o finalità. Sebbene la scansione dei file in sé non abbia rilevato minacce e i controlli sulle blacklist fossero puliti al momento di questa scansione, le segnalazioni reputazionali multi-engine e il design opaco della pagina possono indicare un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite l'infrastruttura Cloudflare, con l'IP del server visibile mappato all'hosting Cloudflare in Canada. Anche i nameserver puntano a Cloudflare, che può fornire servizi CDN e reverse-proxy che oscurano il server di origine. DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Dal punto di vista della scansione tecnica, sono stati analizzati solo 3 file e nessuno è stato segnalato, senza che nei dati forniti siano stati identificati link esterni sospetti o uso di iframe. Tuttavia, la pagina è estremamente minimale e sembra basarsi su una semplice interfaccia challenge-and-login, quindi l'assenza di file dannosi rilevati dovrebbe essere interpretata con cautela e solo come un'osservazione puntuale nel tempo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?