spot1da252-149d-4c61-90e9-e2681a72log.netlify.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di spot1da252-149d-4c61-90e9-e2681a72log.netlify.app
Questo dominio è un sottodominio ospitato su Netlify, una piattaforma cloud comunemente utilizzata per distribuire siti web statici e applicazioni web. Il formato dell'hostname appare generato automaticamente piuttosto che associato a un marchio, il che può indicare una distribuzione temporanea, un'istanza di test o una pagina creata per una campagna o un flusso di lavoro specifico piuttosto che un sito web autonomo consolidato da tempo.
In base ai dati disponibili, il sito è servito dall'infrastruttura di Netlify supportata da hosting cloud a Francoforte, Germania, e fa riferimento sia a risorse di supporto di Netlify sia a Spotify. Questa combinazione suggerisce che la pagina possa essere correlata a una web app, una landing page o contenuti che interagiscono con o fanno riferimento ai servizi di Spotify, sebbene l'operatore esatto e lo scopo non siano chiaramente stabiliti dai soli dati della scansione.
Valutazione sicurezza di spot1da252-149d-4c61-90e9-e2681a72log.netlify.app
Diversi segnali di sicurezza destano preoccupazione per questo dominio al momento di questa scansione. È stato segnalato da 9 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o comunque dannoso. Inoltre, una fonte in stile blacklist associata alla scansione ha contrassegnato il dominio con una designazione generica di sospetto, e l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta. Sebbene un elenco di reputazione della posta sia un segnale più debole rispetto a un elenco diretto di malware o phishing, aggiunge comunque un certo livello di cautela.
Il riepilogo della scansione malware stesso non ha segnalato file contrassegnati, ma ha anche attribuito un'etichetta generica di sospetto al dominio e a diversi URL interni delle risorse. I rilevamenti euristici generici, da soli, possono avere bassa affidabilità, ma in questo caso sono accompagnati da rilevamenti di phishing più ampi da parte di più motori. Il dominio è relativamente vecchio per una pagina sospetta, il che talvolta può indicare una distribuzione riutilizzata o riconvertita piuttosto che un dominio registrato di recente.
Il punteggio di affidabilità pubblicato fornito con questa scansione è 19/100 e classifica la pagina come phishing, in linea con il modello di rilevamento più ampio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da DigiCert, con validità del certificato estesa fino al 2027-03-19. È ospitato sull'infrastruttura di Netlify e viene risolto in un indirizzo IP AWS EC2 nella regione eu-central-1. L'ambiente del server web appare come una configurazione standard di distribuzione statica ospitata nel cloud piuttosto che un server dedicato su misura.
DNSSEC non è abilitato per il dominio, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Il dominio è di lunga durata, creato nel 2018 e registrato tramite Name.com, con nameserver sull'infrastruttura NS1. Da un punto di vista tecnico, le principali preoccupazioni in questa scansione non riguardano il certificato o problemi di hosting, ma i rilevamenti di phishing basati sulla reputazione e gli indicatori generici di sospetto associati alle risorse del sito.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?