stxiannaiba.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di stxiannaiba.com
stxiannaiba.com sembra essere un sito web poco noto, senza una classifica di traffico consolidata e senza una chiara indicazione di un marchio o di un'organizzazione riconosciuti basata sul solo nome di dominio. I dati di classificazione disponibili provenienti da più fornitori di classificazione web lo associano ad attività di phishing e correlate alle frodi piuttosto che a uno scopo convenzionale di business, media o informativo.
Il dominio è registrato tramite un registrar commerciale e utilizza nameserver Cloudflare, con hosting su un'infrastruttura attribuita a un provider cloud in Giappone. In base al contesto di scansione disponibile, il sito non sembra presentare le caratteristiche di un servizio pubblico noto, e il suo scopo potrebbe essere limitato, transitorio o specifico di una campagna.
Valutazione sicurezza di stxiannaiba.com
Diversi segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 6 su 90 motori di sicurezza, con più rilevamenti che descrivono comportamenti di phishing o correlati alle frodi. Inoltre, era presente una voce in un database di minacce e l'indirizzo IP del dominio compare in una blocklist di reputazione mail. Sebbene una scansione di file malware non abbia rilevato file dannosi nel contenuto campionato, le pagine di phishing spesso si basano su moduli ingannevoli o branding clonati piuttosto che su malware scaricabile, quindi una scansione dei file pulita non elimina di per sé il rischio.
Il dominio non è classificato tra i siti ampiamente visitati e i dati di categorizzazione disponibili da più fornitori sono coerenti con classificazioni correlate al phishing. L'età del dominio è superiore a un anno, il che riduce leggermente la probabilità di un'operazione usa e getta di un solo giorno, ma ciò non supera i rilevamenti di phishing da parte di più motori e la voce nel database di minacce. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presenta un certificato SSL Let's Encrypt valido con una data di scadenza a dicembre 2026, il che indica che HTTPS era configurato al momento della scansione. È ospitato su un server web nginx/1.18.0 (Ubuntu) su un'infrastruttura cloud attribuita a Tencent Cloud, con nameserver Cloudflare in uso. DNSSEC sembra non essere firmato.
Dal punto di vista della postura di sicurezza, la presenza di HTTPS non dovrebbe essere interpretata di per sé come un segnale di affidabilità, poiché anche i siti fraudolenti utilizzano comunemente certificati validi. Nel campione di scansione fornito non sono stati identificati file dannosi, link esterni o iframe, ma in questo caso i rilevamenti basati sulla reputazione e i riscontri nelle blacklist restano gli indicatori più significativi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?