stay-home244.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di stay-home244.com
stay-home244.com è un dominio registrato di recente, attualmente servito tramite Cloudflare. Al momento di questa scansione, ai visitatori non viene mostrato il contenuto del sito sottostante. Cloudflare visualizza invece una pagina interstitial di avviso che dichiara che la destinazione è stata segnalata per potenziale phishing.
Poiché la pagina di avviso sostituisce il contenuto effettivo del sito, lo scopo reale del sito web, il suo gestore e i servizi offerti non possono essere verificati in modo indipendente sulla base della visualizzazione della pagina disponibile. Basandosi soltanto sul nome di dominio, non vi sono prove affidabili sufficienti per determinare l’identità di un’attività legittima o la normale funzione del sito.
Valutazione sicurezza di stay-home244.com
Al momento di questa scansione, questo dominio presenta indicatori di rischio significativi. Ai visitatori viene mostrata una pagina di avviso a livello di rete che dichiara che il sito è stato segnalato per potenziale phishing, e un motore di sicurezza ha inoltre segnalato il dominio come sospetto. Allo stesso tempo, i controlli più ampi su malware e blacklist non hanno rilevato payload malware confermati né inserimenti nei principali database di contenuti malevoli durante questa scansione.
Il dominio è anche relativamente recente e non presenta un profilo di traffico consolidato visibile, il che può aumentare l’incertezza se associato a un avviso di phishing. Poiché i visitatori vengono avvisati prima di raggiungere il sito, sarebbe prudente non fare clic su "Ignore and proceed" e non inserire password, dati della carta di pagamento o informazioni personali su questo dominio. Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL valido di Let's Encrypt ed è servito tramite l’infrastruttura Cloudflare, con nameserver delegati anch’essi a Cloudflare. L’indirizzo IP del server risolto è associato a Cloudflare a Toronto, in Canada, il che suggerisce che il server di origine sia protetto dietro un servizio reverse proxy anziché esposto direttamente.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS non beneficiano della convalida DNSSEC. Nei dati limitati della scansione forniti non sono stati identificati file malware, link esterni segnalati o risorse iframe segnalate, ma la risposta visibile era una pagina di avviso di phishing anziché il sito sottostante.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?