slon2-slon2-at.ru
Categoria: Business, Economy, Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di slon2-slon2-at.ru
Il sito web sembra presentarsi come un'attività in lingua russa di keycap personalizzati per tastiere con il nome "Slon2 at". In base al titolo della pagina, alla meta description e al contenuto visibile della homepage, promuove keycap realizzati su ordinazione per tastiere meccaniche, inclusi set PBT, keycap artigianali in resina, serie brandizzate e piccole tirature per appassionati, studi e marchi.
L'impostazione della homepage ricorda una vetrina commerciale di prodotti, con link di navigazione per catalogo, produzione, informazioni sull'azienda, recensioni, domande e contatti, insieme a inviti all'azione per sfogliare il catalogo o inviare una richiesta. L'operatore non è chiaramente identificato nei dati della scansione forniti oltre al branding mostrato nella pagina, quindi l'azienda esatta dietro il sito non può essere confermata in modo indipendente sulla base di questa sola istantanea.
Valutazione sicurezza di slon2-slon2-at.ru
Questo dominio è stato segnalato da 4 su 91 motori di sicurezza al momento della scansione, con più fonti che lo classificano come phishing o fraudolento. Si tratta di un segnale negativo significativo, soprattutto se combinato con l'età di registrazione molto recente del dominio, pari a soli 9 giorni, e con l'assenza di una classifica di traffico consolidata. Sebbene la homepage visibile sembri pubblicizzare keycap personalizzati anziché mostrare un'evidente pagina di raccolta di credenziali, i domini creati di recente possono talvolta cambiare contenuto rapidamente o presentare contenuti diversi a visitatori diversi.
Allo stesso tempo, alcuni controlli di supporto risultavano puliti al momento di questa scansione: la scansione malware non ha identificato file dannosi e i principali controlli di blacklist e database di minacce non mostravano segnalazioni. Questi risultati puliti riducono in parte il grado di certezza, ma non compensano completamente i rilevamenti legati al phishing da parte di più motori di sicurezza né il rischio elevato associato a un dominio molto nuovo. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido e sembra essere servito tramite infrastruttura Cloudflare utilizzando nameserver e hosting Cloudflare. L'IP del server risolto era 188.114.97.2, geolocalizzato in Canada nei dati della scansione. Lo stato DNSSEC è stato riportato come sconosciuto.
Da un punto di vista tecnico, le principali preoccupazioni non sono legate al certificato ma alla reputazione: il dominio è estremamente nuovo, i dettagli del registrar sono limitati e diversi motori di sicurezza lo hanno segnalato nonostante controlli blacklist puliti e l'assenza di file dannosi identificati nella scansione limitata dei file. L'uso di Cloudflare è comune sia per siti legittimi sia per siti abusivi, quindi non dovrebbe essere considerato di per sé un indicatore di rischio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?