ticesffe.shop
Categoria: Spam
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ticesffe.shop
Il dominio ticesffe.shop sembra ospitare una semplice pagina in stile accesso che imita visivamente il branding di Telegram, inclusi il nome Telegram, il logo e un modulo per l'inserimento del numero di telefono. In base allo screenshot, la pagina non sembra fornire una navigazione più ampia del sito, informazioni aziendali o normali contenuti di servizio; presenta invece un'interfaccia minimale focalizzata sulla raccolta del prefisso internazionale e del numero di telefono dell'utente.
Il dominio stesso non sembra essere un dominio ufficiale di Telegram, e i dati di classificazione disponibili lo associano ad attività legate a spam e phishing. L'uso di un dominio .shop per una pagina strutturata come accesso a un servizio di messaggistica può essere incoerente con lo scopo previsto del marchio mostrato, il che può essere un segnale di avvertimento nella valutazione della legittimità.
Valutazione sicurezza di ticesffe.shop
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno associato a comportamenti legati a phishing, frode o spam. Inoltre, lo screenshot mostra una pagina che assomiglia molto a Telegram e sembra progettata per raccogliere il numero di telefono di un visitatore, anche se il nome di dominio non sembra appartenere a Telegram. Questa somiglianza può indicare una configurazione di phishing look-alike destinata a catturare dettagli dell'account o dei contatti.
La scansione malware non ha rilevato file dannosi nei contenuti limitati che sono stati controllati, e le principali blocklist di contenuti malevoli elencate nella scansione risultavano in gran parte pulite al momento della revisione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, e un'altra voce di blacklist ha riportato una classificazione malevola generica. Questi segnali sono più deboli rispetto a rilevamenti di phishing diffusi, ma aumentano la cautela complessiva.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presentava un certificato SSL/TLS valido al momento della scansione, con un certificato etichettato per Telegram e una data di scadenza nel 2028-09-14. Sebbene HTTPS possa aiutare a cifrare il traffico durante il transito, un certificato valido da solo non conferma che un sito sia legittimo; anche le pagine di phishing usano comunemente TLS. I dettagli relativi a DNSSEC, registrar, nameserver e creazione del dominio non erano disponibili nei dati forniti, il che limita la verifica della provenienza del dominio.
Il server veniva risolto nell'indirizzo IP 27.124.47.186 ed era ospitato da Rackip Consultancy Pte. LTD a Sheung Wan, Hong Kong. Il software del server web non è stato identificato. Una notevole preoccupazione tecnica è la discrepanza tra il branding Telegram mostrato e il nome di dominio non correlato, che può indicare un'impersonificazione del marchio piuttosto che un endpoint di servizio ufficiale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?