sunswop.org
Categoria: Phishing, Newly Registered
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di sunswop.org
sunswop.org al momento sembra essere un sito web non sviluppato o segnaposto, piuttosto che un servizio pienamente lanciato. La pagina visibile mostra un messaggio generico in stile hosting che indica che il sito web è pronto e che i contenuti devono ancora essere aggiunti, senza informazioni chiare su prodotti, servizi, proprietà o finalità organizzativa.
Basandosi solo sul nome di dominio, il sito potrebbe essere destinato a un progetto web di swapping, exchange o branded, ma il contenuto attuale non conferma alcuna funzione effettiva. Al momento di questa scansione non sono visibili nella homepage un profilo aziendale, informazioni di contatto, documentazione sulle policy o materiale operativo del sito web.
Poiché la pagina è solo un segnaposto predefinito, non è possibile identificare in modo affidabile l'operatore dai dati disponibili. Il dominio sembra registrato di recente e la sua presentazione attuale suggerisce o un sito ancora in fase di configurazione oppure un dominio che potrebbe essere riservato per un uso futuro.
Valutazione sicurezza di sunswop.org
Più fonti di classificazione web categorizzano questo dominio come phishing o correlato a frodi, e 13 su 94 motori di sicurezza lo hanno segnalato durante la scansione. Questo livello di rilevamento è un segnale di avvertimento significativo, soprattutto se combinato con la registrazione molto recente del dominio e con la mancanza di contenuti sostanziali del sito web. Sebbene una scansione di un file malware non abbia rilevato file dannosi nel contenuto limitato esaminato, ciò non prevale sulle classificazioni più ampie correlate al phishing.
La homepage stessa è un segnaposto generico, il che può indicare che il dominio è inattivo, incompleto o in preparazione per un uso successivo. I domini registrati di recente con contenuti minimi possono talvolta essere utilizzati in campagne di phishing di breve durata, in particolare quando i sistemi di reputazione li associano già ad attività correlate a frodi. Anche una fonte di blacklist ha inserito il dominio in elenco, mentre altri controlli su blacklist risultavano puliti al momento di questa scansione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori. La combinazione di categorizzazioni correlate al phishing, rilevamenti da parte di più motori di sicurezza e un dominio molto recente con contenuti segnaposto suggerisce che la cautela è giustificata al momento di questa scansione.
Descrizione tecnica
Il dominio utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico può essere cifrato durante il transito, ma la sola presenza di HTTPS non dovrebbe essere considerata un segnale di affidabilità. Il sito è ospitato su un'infrastruttura associata a Iqweb LLC, utilizza un layer di web server ddos-guard e viene risolto in un indirizzo IP geolocalizzato in Belize. I nameserver sono impostati tramite un registrar mainstream e il dominio ha circa 56 giorni.
DNSSEC sembra non firmato, quindi dai dati forniti non risulta visibile alcuna protezione aggiuntiva dell'integrità DNS. Il contenuto della pagina è estremamente minimo, con esposta solo una pagina segnaposto predefinita. Sebbene la scansione malware limitata non abbia trovato file segnalati tra il piccolo numero di oggetti analizzati, i segnali di reputazione più ampi e le classificazioni di phishing rappresentano la preoccupazione tecnica più significativa al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?