survey-smiles.com
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di survey-smiles.com
Il dominio survey-smiles.com al momento sembra mostrare una landing page scarna con link promozionali generici come servizio clienti, assicurazione di viaggio, test di prodotti e offerte relative al credito. In base allo screenshot e alla struttura della pagina, non sembra funzionare come una piattaforma di sondaggi completa né come un sito web aziendale con un marchio chiaramente identificabile. Il contenuto appare più simile a una landing page monetizzata o a una pagina di reindirizzamento che a un servizio autonomo con funzionalità originali o informazioni sull'azienda.
I dati di classificazione disponibili associano il dominio a etichette di attività malevole, phishing e potenzialmente indesiderate da parte di più fornitori di classificazione web, mentre un fornitore lo associa anche al domain parking. Il nome di dominio suggerisce un concetto legato a sondaggi o ricompense, ma il contenuto visibile della pagina non corrisponde chiaramente a tale tema. Dalla homepage mostrata non emerge alcuna identità dell'operatore e la pagina offre una trasparenza minima oltre a un link all'informativa sulla privacy.
Valutazione sicurezza di survey-smiles.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con rilevamenti che includono phishing, malware e classificazioni di contenuti fraudolenti o indesiderati. Inoltre, i controlli sulle blacklist mostrano due inserimenti in database di minacce, mentre anche l'indirizzo IP del dominio risulta elencato in una blocklist di reputazione mail. Sebbene una scansione malware non abbia segnalato file contrassegnati, ha comunque associato il dominio e un link interno a un'etichetta generica di oggetto malevolo, il che aumenta la cautela complessiva.
Anche la pagina visibile solleva preoccupazioni perché presenta offerte generiche in stile pubblicitario anziché un servizio chiaramente identificato, e questo tipo di comportamento da landing page a bassa trasparenza può talvolta essere associato a reindirizzamenti, generazione di lead o funnel di traffico ingannevoli. Il dominio non è stato registrato di recente, il che riduce leggermente la probabilità di una campagna usa e getta, ma la sola anzianità non compensa il volume di rilevamenti negativi e classificazioni di minaccia osservati in questo caso.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da una certificate authority ed è ospitato su un server che esegue openresty. L'indirizzo IP risolto è 208.91.196.145, ospitato da Confluence Networks Inc a Road Town, Isole Vergini Britanniche. Il fatto che il certificato sia valido indica soltanto che al momento della scansione era disponibile un trasporto cifrato; di per sé non convalida l'affidabilità del contenuto del sito.
DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità. L'infrastruttura e il comportamento della pagina sono coerenti con una configurazione leggera da landing page, e la combinazione di reindirizzamenti generici, identità minima del sito e molteplici rilevamenti di sicurezza esterni può essere considerata un indicatore tecnico di rischio degno di nota.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?