tiktokishopbuys-1330623827.pichk.myqcloud.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di tiktokishopbuys-1330623827.pichk.myqcloud.com
Questo dominio è un sottodominio ospitato sotto myqcloud.com, che è associato all'infrastruttura Tencent Cloud. Il nome host include la stringa "tiktokishopbuys", il che suggerisce che potrebbe essere stato configurato per imitare o fare riferimento ad attività di shopping o promozionali legate a TikTok, piuttosto che rappresentare un dominio di marca principale autonomo.
In base ai dettagli disponibili sul dominio e sull'hosting, questo non sembra essere un sito web aziendale indipendente convenzionale con un proprio dominio di primo livello registrato. Piuttosto, sembra essere un sottodominio ospitato nel cloud distribuito su infrastruttura condivisa. Il dominio padre sottostante ha una lunga cronologia di registrazione e una gestione del registrar di livello enterprise, ma ciò di per sé non stabilisce la legittimità di questo specifico sottodominio o dei contenuti che potrebbero essere stati serviti da esso al momento della scansione.
Valutazione sicurezza di tiktokishopbuys-1330623827.pichk.myqcloud.com
Più motori di sicurezza hanno segnalato questo URL come phishing al momento della scansione, con 11 motori su 91 che hanno riportato rilevamenti malevoli o correlati al phishing. Il nome host assomiglia inoltre molto a un linguaggio di shopping con marchio TikTok, il che può indicare un tentativo di apparire associato a una piattaforma nota. Sebbene una scansione malware abbia riportato l'assenza di minacce rilevate basate su file, questo risultato è qui limitato perché non sono stati analizzati file.
I risultati delle blacklist e dei database di minacce erano contrastanti. I principali controlli delle blacklist focalizzati sui contenuti non hanno riportato una presenza in elenco al momento della scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email. Questo tipo di elenco è un segnale più debole per il rischio dei contenuti del sito web rispetto ai rilevamenti di phishing da parte di più motori di sicurezza, ma aggiunge comunque un elemento di cautela.
Il punteggio di affidabilità pubblicato fornito con questa scansione è molto basso, pari a 5/100, e classifica il sito come phishing, in linea con il modello di rilevamento multi-engine. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presentava un certificato SSL valido emesso da un'autorità di certificazione mainstream, con scadenza indicata come 2026-09-19. La disponibilità di SSL/TLS aiuta a cifrare le connessioni, ma non dovrebbe essere considerata una prova di legittimità perché anche le pagine di phishing usano comunemente certificati validi. DNSSEC sembra non firmato.
I dettagli dell'infrastruttura indicano hosting su servizi cloud correlati a Tencent, con il server web identificato come tencent-ci e un indirizzo IP geolocalizzato a Hong Kong. Il dominio padre è registrato da molti anni e utilizza un registrar di livello enterprise, ma questo è un sottodominio ospitato su infrastruttura cloud condivisa, quindi l'età e la reputazione del dominio padre potrebbero non riflettere l'affidabilità di questo particolare sottodominio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?