t4tsa.cc
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di t4tsa.cc
t4tsa.cc sembra ospitare una piattaforma di scoperta di contenuti multimediali con il marchio "PhonoFilm." In base al titolo della pagina, alla meta description e agli elementi visibili della homepage, il sito si presenta come un luogo in cui scoprire film, serie TV, anime e drama asiatici, con funzionalità come la navigazione dei titoli di tendenza, la gestione delle raccolte e l'accesso per personalizzare i consigli.
Il design della homepage ricorda una moderna interfaccia di catalogo di streaming o intrattenimento, mostrando artwork dei poster, schede dei titoli, filtri di categoria e navigazione relativa all'account come Browse, Circles, Collections e Sign in. Il dominio stesso non corrisponde chiaramente al marchio PhonoFilm visibile, il che può rendere meno trasparenti la proprietà e l'identità dell'operatore sulla base dei dati disponibili.
Nei dati della scansione non sono forniti un editore chiaramente identificabile, un nome aziendale o dettagli di contatto aziendali. In base al contenuto osservato, il sito sembra essere posizionato nell'ambito dell'intrattenimento o dell'hosting video/navigazione di contenuti multimediali piuttosto che come una homepage aziendale convenzionale.
Valutazione sicurezza di t4tsa.cc
Diversi segnali di sicurezza indicano che potrebbe essere giustificata cautela al momento di questa scansione. Il dominio è stato segnalato da 5 su 91 motori di sicurezza, con più classificazioni che indicano phishing, attività correlate alla frode o contenuti sospetti. Inoltre, una scansione malware ha contrassegnato il sito come sospetto e ha etichettato diverse pagine interne, risorse e risorse correlate di image-hosting con rilevamenti generici di oggetti malevoli. Sebbene i rilevamenti euristici generici possano talvolta produrre falsi positivi, la presenza di più rilevamenti indipendenti da parte dei motori aumenta il livello di confidenza della preoccupazione.
I risultati delle blacklist e dei database di minacce erano contrastanti anziché uniformemente puliti. I principali database di contenuti malevoli nei dati di scansione forniti non riportavano inserimenti attivi al momento di questa scansione, e i controlli basati su DNS erano puliti, ma un ulteriore fornitore di blacklist ha inserito il dominio nei propri elenchi. Il sito presenta anche pagine relative all'account come i flussi di sign-in e di reimpostazione della password, e il suo nome di dominio non corrisponde in modo evidente al marchio PhonoFilm mostrato, il che può aumentare l'incertezza per i visitatori che cercano di verificarne la legittimità.
Nel complesso, le prove disponibili suggeriscono che questo sito possa comportare rischi potenziali, in particolare perché diversi motori di sicurezza lo hanno associato a comportamenti correlati al phishing e la scansione malware automatizzata ha segnalato oggetti sospetti in più risorse del sito. In base a questi risultati, questo sito web può comportare rischi potenziali per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, con scadenza indicata come 2026-10-13. È servito tramite l'infrastruttura Cloudflare, con indicatori di hosting e web server che puntano a Cloudflare e un IP geolocalizzato a Toronto, Canada. Il dominio utilizza nameserver Cloudflare ed è registrato da circa 486 giorni in base ai dati WHOIS forniti.
Dal punto di vista della configurazione di sicurezza, DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. La preoccupazione tecnica più rilevante in questa scansione non riguarda il certificato o la configurazione CDN, bensì il numero di risorse interne, pagine di contenuto e risorse di sottodomini correlate che sono state segnalate euristicamente come sospette durante l'analisi automatizzata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?