tiiktock.sbs
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di tiiktock.sbs
Il dominio tiiktock.sbs sembra ospitare una pagina web in stile accesso che richiama visivamente il branding di TikTok, con testo dell'interfaccia in lingua coreana che offre opzioni di accesso e creazione dell'account. Il titolo della pagina e la meta description non corrispondono al contenuto visibile, il che può indicare una configurazione incoerente del sito o metadati della pagina riutilizzati, piuttosto che una pagina di servizio ufficiale coerente.
In base al nome di dominio e allo screenshot, questo sito sembra presentarsi come una pagina di accesso relativa ai social media piuttosto che come un sito web autonomo completo. Tuttavia, il dominio stesso non sembra essere un dominio ufficiale di TikTok, e la discrepanza tra il branding visibile e il dominio registrato può essere rilevante nella valutazione dell'autenticità.
Valutazione sicurezza di tiiktock.sbs
Al momento di questa scansione sono presenti diversi indicatori di rischio. Il dominio è stato segnalato da 10 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come phishing o comunque malevola/sospetta. Inoltre, il nome di dominio assomiglia molto a TikTok pur utilizzando una grafia diversa e un dominio di primo livello non correlato, e lo screenshot mostra il branding di TikTok su una pagina di accesso. Questa combinazione può indicare un sito sosia destinato a raccogliere credenziali di account.
Il dominio è anche relativamente nuovo, con circa 149 giorni di vita, e nei dati forniti non ha una classifica di traffico consolidata. Sebbene la scansione dei file malware non abbia identificato file segnalati e le principali blocklist di contenuti malevoli risultassero pulite al momento di questa scansione, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole ma comunque prudenziale. La preoccupazione più forte qui è l'apparente somiglianza con il brand e il consenso multi-engine sul phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 104.21.50.110, con nameserver Cloudflare configurati. La disponibilità di HTTPS indica un trasporto cifrato, ma la sola cifratura non verifica che il sito sia legittimo.
DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità. La configurazione di hosting è comune e di per sé non intrinsecamente sospetta, ma la combinazione di un dominio registrato di recente, una denominazione simile a un brand e rilevamenti relativi al phishing solleva preoccupazioni tecniche e operative al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?