t0kqwl.ujsaj.lat
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di t0kqwl.ujsaj.lat
Questo dominio sembra essere un sito web molto piccolo, registrato di recente e ospitato dietro l'infrastruttura Cloudflare. In base ai dati di classificazione disponibili, non sembra rappresentare un'azienda consolidata, un editore o una piattaforma di servizi, e non è classificato tra i siti web comunemente visitati.
Più fonti di classificazione web associano attualmente il dominio ad attività di phishing o legate a frodi. Lo stesso hostname sembra generato casualmente piuttosto che orientato a un marchio, caratteristica che talvolta si riscontra in domini di breve durata o usa e getta impiegati per campagne temporanee. In base ai dati disponibili, il sito potrebbe mostrare contenuti limitati oppure una pagina di errore/interstitial anziché un sito web pubblico completo.
Valutazione sicurezza di t0kqwl.ujsaj.lat
Diversi segnali di sicurezza indipendenti destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 16 su 91 motori di sicurezza, e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Sebbene una scansione malware non abbia rilevato file dannosi nel piccolo insieme di risorse analizzate, tale risultato non prevale sul consenso più ampio dei motori di sicurezza focalizzati sul rilevamento del phishing.
I risultati delle blacklist e dei database di minacce sono stati contrastanti. I principali database di contenuti malevoli presenti nei dati forniti non hanno segnalato il dominio al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi. Anche così, la combinazione di un dominio molto nuovo, nessuna presenza di traffico significativa e rilevamenti sostanziali di phishing da parte di più motori aumenta materialmente il rischio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da Google Trust Services ed è ospitato dietro Cloudflare sull'indirizzo IP 172.67.156.217, con nameserver Cloudflare e infrastruttura web-server. Questa configurazione può offrire vantaggi in termini di prestazioni e protezione, ma oscura anche il server di origine, il che limita l'attribuzione dell'infrastruttura da una scansione superficiale.
DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare della validazione DNSSEC. Nella limitata scansione malware fornita non sono stati identificati file dannosi, external links segnalati o iframe, ma ciò dovrebbe essere interpretato con cautela alla luce dei forti rilevamenti correlati al phishing da parte di più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?