to.lk
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di to.lk
Il dominio to.lk sembra ospitare un servizio di accorciamento URL con il marchio "ShortURL" e strettamente collegato a shorturl.lk. In base al titolo della pagina, ai metadati e allo screenshot, il sito offre agli utenti un modo per creare link abbreviati, gestire account e monitorare l'attività dei link per finalità di branding o analisi. La homepage include elementi di navigazione standard come funzionalità, supporto, prezzi, login e registrazione, il che suggerisce un'applicazione web piuttosto che una semplice landing page.
Il dominio stesso è molto vecchio e utilizza il namespace .lk dello Sri Lanka, ma il servizio visibile sembra essere una moderna piattaforma di accorciamento link piuttosto che un sito governativo o istituzionale. L'operatore non è chiaramente identificato nei dati della scansione forniti, quindi la proprietà non può essere confermata solo da questa istantanea. Dal punto di vista funzionale, il sito sembra destinato al reindirizzamento dei link, alla condivisione e al monitoraggio delle campagne, che sono usi comuni dei servizi di short-link.
Valutazione sicurezza di to.lk
Questo sito web solleva preoccupazioni significative sulla base dei risultati della scansione disponibili. Al momento di questa scansione, è stato segnalato da 12 su 91 motori di sicurezza, con più rilevamenti che descrivono il sito come phishing o malevolo. Inoltre, la scansione malware ha contrassegnato numerose pagine e risorse come sospette o malevole, inclusi percorsi relativi a login, registrazione, prezzi, privacy e contatti. Un servizio di accorciamento URL può anche introdurre un rischio aggiuntivo perché i link abbreviati possono nascondere ai visitatori la destinazione finale.
Anche i dati di blacklist e reputazione mostrano segnali negativi. Sebbene alcuni importanti database di contenuti malevoli risultassero puliti al momento di questa scansione, il dominio era elencato da almeno un database di minacce focalizzato sul phishing e da un altro provider orientato al malware. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti diretti di contenuti malevoli sul sito web ma che vale comunque la pena notare come cautela.
Il sito si presenta come un servizio funzionante piuttosto che come una pagina parcheggiata, e l'età del dominio è insolitamente elevata, il che a volte può indicare una risorsa consolidata. Tuttavia, il consenso multi-engine sul phishing è un segnale molto più forte della sola età. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che, al momento di questa scansione, risultava impostato per scadere il 2026-10-10. DNSSEC sembra essere abilitato e firmato, il che è un segnale positivo di integrità per le risposte DNS. Il server web è riportato come LiteSpeed, ospitato su un'infrastruttura associata a PrivateSystems Networks EU Ltd ad Amsterdam, Paesi Bassi.
Dal punto di vista della sicurezza, le principali preoccupazioni non riguardano la configurazione TLS in sé, ma i risultati di reputazione relativi ai contenuti ospitati e alle risorse collegate. La scansione mostra anche ampi riferimenti interni tra to.lk e shorturl.lk, suggerendo che il servizio possa operare su entrambi i domini. Nei dati della scansione non è stata fornita alcuna debolezza a livello di protocollo, ma i rilevamenti a livello di contenuto sono sufficientemente sostanziali da superare segnali infrastrutturali altrimenti ordinari.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?