sx8thy3won.kokenkoken.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sx8thy3won.kokenkoken.com
Questo URL è un sottodominio di kokenkoken.com piuttosto che un sito web autonomo con un marchio chiaramente identificabile. Il nome host specifico, "sx8thy3won", sembra generato casualmente, e la pagina acquisita mostra solo un messaggio minimo "Page not found" senza titolo, descrizione, dettagli aziendali o contenuti visibili del sito. In base ai dati della pagina disponibili, non sembra funzionare come un normale sito web pubblico al momento di questa scansione.
Il dominio stesso è registrato da molti anni, ma tale anzianità si applica al dominio principale e non stabilisce necessariamente affidabilità per ogni sottodominio creato al suo interno. In pratica, i sottodomini possono essere creati e riutilizzati in modo indipendente, quindi questo host potrebbe essere temporaneo, inattivo o utilizzato per uno scopo specifico di backend o legato a una campagna che non è visibile dallo screenshot.
Più fonti di classificazione web hanno associato questo URL ad attività legate al phishing, il che suggerisce che possa essere stato utilizzato in un contesto ingannevole piuttosto che come un sito convenzionale di contenuti. Poiché la pagina visibile è di fatto vuota, vi sono prove dirette limitate sul suo operatore previsto o sul suo legittimo scopo commerciale basate sulla pagina stessa.
Valutazione sicurezza di sx8thy3won.kokenkoken.com
Diversi segnali di sicurezza indicano un rischio elevato per questo URL al momento della scansione. È stato segnalato da 6 su 91 motori di sicurezza, con più rilevamenti che descrivono phishing o altri comportamenti fraudolenti, e anche dati indipendenti di classificazione web lo hanno etichettato come correlato al phishing. Sebbene la pagina visibile mostri attualmente solo un messaggio "Page not found", ciò non esclude abusi precedenti, distribuzione selettiva o contenuti di phishing di breve durata sullo stesso sottodominio.
La scansione malware non ha rilevato file dannosi nei contenuti limitati che erano disponibili, e i principali database di minacce focalizzati sui contenuti nei risultati forniti erano puliti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma aggiunge comunque un elemento di cautela. La combinazione di più segnalazioni dei motori relative al phishing, un punteggio di affidabilità molto basso e l'assenza di normali contenuti del sito pesa qui più della scansione pulita dei file.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
L'host utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, con scadenza indicata verso la fine del 2026. Il traffico è instradato attraverso l'infrastruttura Cloudflare, e l'IP del server risolto è associato a Cloudflare a Toronto, Canada. Anche i nameserver puntano a Cloudflare, indicando che il sito utilizza una configurazione reverse-proxy/CDN invece di esporre direttamente la propria origine.
DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Non sono stati identificati file dannosi, link esterni o iframe nei contenuti limitati della pagina sottoposti a scansione, ma la pagina stessa era sostanzialmente vuota e restituiva una risposta minima "Page not found", il che limita la profondità dell'ispezione tecnica.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?