tg-verify-check.online
Categoria: Suspicious
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di tg-verify-check.online
Il dominio tg-verify-check.online sembra presentarsi come una pagina informativa correlata a Telegram. Lo screenshot mostra una pagina intitolata "Telegram FAQ" con voci di navigazione come Home, FAQ, Apps, API e Safety, e il contenuto visibile assomiglia a una knowledge base in stile help o supporto sulla piattaforma di messaggistica Telegram.
Tuttavia, in base al nome di dominio, questo non sembra essere un dominio Telegram ufficiale evidente. La dicitura "tg-verify-check" suggerisce un tema di verifica o controllo dell'account associato a Telegram, il che può indicare una landing page non ufficiale creata per fare riferimento al marchio Telegram. La pagina sembra inoltre utilizzare risorse ospitate esternamente e strumenti di creazione del sito, anziché una presenza web aziendale ufficiale chiaramente identificabile.
Valutazione sicurezza di tg-verify-check.online
Questo dominio mostra diversi segnali di cautela al momento di questa scansione. È stato segnalato da 3 su 91 motori di sicurezza e i dati di classificazione web lo hanno etichettato come sospetto e registrato di recente. Inoltre, il dominio ha solo 3 giorni, non ha una classifica di traffico consolidata e utilizza un nome che fa stretto riferimento a Telegram pur non sembrando appartenere a un dominio ufficiale Telegram evidente. Questa combinazione può aumentare il rischio di confusione del marchio o di uso improprio per social engineering.
Allo stesso tempo, la scansione malware non ha rilevato file dannosi e i database di blacklist controllati risultavano puliti al momento della revisione. Ciò significa che non vi erano prove dirette di malware nel contenuto analizzato durante questa istantanea, ma uno stato pulito nelle blacklist non elimina le preoccupazioni create dall'età del dominio, dal modello di branding e dai segnali di sospetto provenienti da più motori.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido e il server sembra eseguire nginx/1.24.0 su Ubuntu. I record DNS puntano ai nameserver REG.RU, l'IP del server segnalato risulta geolocalizzato a Helsinki, Finlandia, e l'attribuzione dell'hosting è indicata come Mykyta Skorobohatko. La pagina fa inoltre riferimento a risorse di terze parti provenienti da un'infrastruttura correlata a Tilda, suggerendo che possa essere stata realizzata con una piattaforma di costruzione di siti o un sistema di landing page basato su modelli.
Dal punto di vista della postura di sicurezza, DNSSEC sembra non firmato, il che è comune ma fornisce meno garanzie di integrità DNS rispetto a una configurazione firmata. Nei dati della scansione forniti non sono stati identificati file dannosi né link in uscita segnalati, ma la data di registrazione molto recente e la denominazione del dominio a tema Telegram dall'aspetto non ufficiale restano indicatori di rischio degni di nota.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?