sycamoremere.store
Categoria: Phishing, Newly Registered
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sycamoremere.store
sycamoremere.store sembra essere un sito web molto minimale su un dominio .store con pochi contenuti visibili al momento di questa scansione. La pagina acquisita mostra uno schermo per lo più vuoto con il testo "Domain is UP 1," e senza un branding chiaro, navigazione, elenchi di prodotti, dettagli aziendali o uno scopo commerciale dichiarato. Basandosi solo sul nome di dominio, non vi è alcuna indicazione evidente di un'organizzazione nota o di un servizio consolidato che vi sia dietro.
I dati di classificazione disponibili da più fornitori di categorizzazione web associano questo dominio ad attività di phishing e legate alla frode piuttosto che a un normale sito di vendita al dettaglio o informativo. Sebbene l'estensione .store sia comunemente usata per l'e-commerce, la pagina osservata al momento non si presenta come un negozio online funzionante o come la homepage di un'attività legittima. I dettagli sulla proprietà sono limitati alle informazioni del registrar e nessuna identità dell'operatore è chiaramente divulgata nella pagina.
Valutazione sicurezza di sycamoremere.store
Questo dominio mostra diversi indicatori di rischio al momento di questa scansione. È stato segnalato da 13 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato alla frode. Inoltre, il dominio è molto recente, con 67 giorni di età, non ha una classifica di traffico consolidata e il contenuto visibile della pagina è insolitamente scarno, il che potrebbe non essere coerente con un sito commerciale legittimo.
I dati delle blacklist erano contrastanti piuttosto che del tutto puliti. I principali controlli sui contenuti malevoli non hanno rilevato minacce al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione email e ulteriori voci nelle blacklist facevano riferimento a rilevamenti generici di oggetti malevoli o sospetti. La scansione dei file malware in sé non ha identificato file infetti nel piccolo campione controllato, ma ciò non prevale sui più ampi segnali reputazionali legati al phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS e presentava un certificato TLS valido emesso da Sectigo, con scadenza indicata come 2027-01-06. Un certificato valido aiuta a cifrare le connessioni ma non indica, di per sé, la legittimità. Il server sembra eseguire nginx/1.10.2 su un IP ospitato a Parigi, Francia, e il dominio utilizza nameserver di onlydomains.com.
Dal punto di vista della sicurezza del dominio, DNSSEC non è abilitato e il dominio è stato registrato di recente. La combinazione di un dominio giovane, contenuti di pagina minimi, DNS non firmato e molteplici segnalazioni reputazionali legate al phishing può giustificare cautela al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?