trezorzlatovna.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di trezorzlatovna.com
trezorzlatovna.com sembra presentarsi come una piattaforma di trading e investimento in criptovalute con il marchio "Trezor Zlatovna." Il titolo della pagina e il testo visibile della homepage descrivono un servizio basato su AI per il trading di asset digitali, con affermazioni su trading automatizzato, connessioni con broker e supporto educativo. Il sito è localizzato in croato e include un modulo di registrazione collocato in modo prominente sulla landing page, suggerendo che il suo obiettivo principale sia la raccolta di lead o la registrazione di account piuttosto che fornire anzitutto una documentazione dettagliata del prodotto.
In base al nome di dominio e al contenuto della pagina, il sito sembra rivolgersi a utenti interessati agli investimenti in criptovalute e a offerte di trading in stile reddito passivo. La homepage utilizza un linguaggio promozionale, come affermazioni di grandi guadagni giornalieri, riferimenti a migliaia di utenti e messaggi sulla sicurezza di livello bancario. Nei dati della scansione forniti non è visibile alcuna prova chiara di una società operativa ben consolidata, e il dominio stesso è relativamente nuovo.
Valutazione sicurezza di trezorzlatovna.com
Questo dominio mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 16 su 89 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque sospetto. Inoltre, il sito presenta affermazioni aggressive sui guadagni, come guadagnare oltre $1,100 al giorno mentre si dorme, un modello comunemente osservato nelle pagine di investimento ad alto rischio e di lead generation. Il dominio è anche molto nuovo, non ha una classifica di traffico consolidata nei dati forniti e utilizza un tema promozionale di crypto-trading che spesso attira abusi.
I risultati delle blacklist e dei database di minacce erano contrastanti piuttosto che uniformemente puliti. I principali database di contenuti malevoli nei dati forniti non hanno rilevato il dominio al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail, il che può indicare problemi di reputazione dal lato dell'hosting. La scansione malware non ha trovato file dannosi nel contenuto campionato, ma ciò non supera il più ampio consenso multi-engine sul phishing e le affermazioni sospette presenti nella pagina.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL Let's Encrypt valido al momento della scansione, il che significa che il traffico poteva essere cifrato in transito; tuttavia, HTTPS da solo non dovrebbe essere considerato un segnale di affidabilità. Il dominio aveva circa 166 giorni, era registrato tramite DYNADOT LLC ed era configurato con DNSSEC unsigned. Si risolveva in un IP ospitato da Omegatech LTD ad Amsterdam, Paesi Bassi.
Dai dati di scansione disponibili, non sono stati rilevati file dannosi tra 80 elementi analizzati e non sono stati segnalati link esterni o iframe contrassegnati. Anche così, la combinazione di un dominio giovane, DNSSEC unsigned, dettagli sconosciuti del web server e rilevazioni sostanziali dei motori relative al phishing suggerisce un'elevata incertezza tecnica e reputazionale al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?