thiswoodeno.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di thiswoodeno.com
Thiswoodeno.com sembra essere un piccolo sito web gestito in modo indipendente e ospitato su un'infrastruttura commerciale condivisa. In base al contesto di scansione disponibile, non sembra essere un dominio importante ad alto traffico, poiché non è classificato in Tranco e il nome di dominio stesso non indica chiaramente un brand, un'istituzione o un servizio ampiamente riconosciuti.
I dati di crawling limitati suggeriscono un sito leggero con contenuti collegati visibili minimi al momento della scansione. L'unico riferimento esterno osservato puntava a una pagina di documentazione WordPress, il che può indicare che il sito utilizza WordPress o che si trovava in uno stato di configurazione di base o di risoluzione dei problemi quando è stato scansionato. I dati WHOIS mostrano che il dominio è registrato dalla fine del 2019 tramite un registrar di uso comune, il che suggerisce che non sia stato creato di recente.
Valutazione sicurezza di thiswoodeno.com
I risultati della scansione mostrano segnali contrastanti. Due su 91 motori di sicurezza hanno segnalato il dominio e un importante database di protezione web lo ha elencato per attività correlate al social engineering al momento di questa scansione. Inoltre, è stata segnalata una voce in una blacklist correlata al malware insieme a una classificazione generica di oggetto malevolo da parte di un altro provider. Questi riscontri sono più significativi di un singolo avviso euristico perché includono elenchi basati sulla reputazione associati a comportamenti ingannevoli o in stile phishing.
Allo stesso tempo, la scansione malware in sé non ha identificato file segnalati e le risorse di pagina limitate osservate durante la scansione non hanno rivelato link esterni sospetti o attività iframe. Il dominio ha anche diversi anni, il che può ridurre moderatamente la preoccupazione rispetto a un dominio appena creato, sebbene la sola anzianità non escluda abusi. Anche l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che è un segnale più debole e può riflettere la reputazione dell'email o dell'hosting condiviso piuttosto che il contenuto del sito web.
Sulla base di questi riscontri, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presentava un certificato SSL Let's Encrypt valido al momento della scansione, con scadenza estesa fino al 2026-12-10. Sembra essere servito tramite Apache dall'indirizzo IP 142.11.206.254 e ospitato da HostPapa a Dallas, Stati Uniti. Il dominio utilizza Namecheap come registrar e nameserver DNS di Hostwinds.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità. Nella scansione malware limitata non sono stati identificati file malevoli, ma la combinazione di segnalazioni di reputazione esterne e voci in blacklist suggerisce che la sola pulizia tecnica non dovrebbe essere considerata conclusiva.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?