tlcscanner.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di tlcscanner.com
tlcscanner.com sembra presentarsi come uno strumento online di diagnostica del browser e del sistema. Il titolo della pagina e il branding visibile nella pagina fanno riferimento a “Microsoft SysScan”, e la homepage afferma di eseguire controlli basati sul browser relativi a errori del browser, versioni obsolete, impostazioni non sicure, problemi di privacy e stato dell’antivirus senza richiedere download. Il layout visibile include un pulsante “Start Scan”, dettagli del profilo del dispositivo e messaggi progettati per far credere al visitatore che il proprio sistema possa essere valutato direttamente nel browser.
In base al nome di dominio e al contenuto della pagina, il sito sembra essere posizionato come un servizio tecnologico o di utilità piuttosto che come un’attività commerciale convenzionale, un editore o un rivenditore. Tuttavia, il dominio stesso non sembra essere un dominio ufficiale di proprietà di Microsoft, e l’operatore non è chiaramente identificato nei dati della scansione forniti. Questa discrepanza tra branding e identità del dominio è degna di nota nella valutazione dello scopo e della credibilità del sito.
Valutazione sicurezza di tlcscanner.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o comunque dannoso, ed è stato inoltre elencato da un importante database di minacce per attività di social-engineering. Inoltre, il sito è molto nuovo, avendo solo 17 giorni, e non ha una classifica di traffico consolidata, il che può aumentare l’incertezza se combinato con rilevamenti relativi al phishing.
Anche il contenuto della pagina desta preoccupazione perché utilizza in modo prominente il branding “Microsoft SysScan” pur operando da tlcscanner.com anziché da un dominio ufficiale Microsoft. Questo tipo di discrepanza nel branding può indicare un tentativo di apparire affiliato a un’azienda nota. Sebbene la scansione malware dei file recuperati non abbia rilevato codice dannoso nelle risorse campionate, una scansione pulita dei file non prevale su rilevamenti diffusi relativi al phishing e su elenchi per social-engineering.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido impostato per scadere il 2026-11-12. Sembra essere ospitato su un server web nginx all’indirizzo IP 157.230.180.90, con infrastruttura attribuita a DigitalOcean a North Bergen, United States. Il dominio utilizza nameserver di un provider DNS di terze parti e non sembra avere DNSSEC abilitato.
Dal punto di vista del rischio tecnico, le principali preoccupazioni non riguardano la configurazione TLS in sé, ma i segnali reputazionali circostanti: il dominio è stato registrato di recente, DNSSEC non è firmato e il profilo di hosting è coerente con siti ospitati nel cloud distribuiti rapidamente. Nessun file dannoso è stato segnalato nella scansione limitata dei file, ma i dati reputazionali più ampi suggeriscono che è giustificata cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?