ttm-kobo.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ttm-kobo.com
ttm-kobo.com sembra essere un sito web aziendale giapponese di un'impresa di costruzioni d'interni, ristrutturazione e remodeling che opera con il nome mostrato nella pagina come ツツミ考房. Le immagini della homepage e la navigazione suggeriscono servizi relativi a lavori di finitura d'interni, ristrutturazioni, esempi di progetti, informazioni aziendali, recruiting e richieste di contatto.
In base ai contenuti visibili e ai dati di categoria, il sito sembra presentare il profilo apparentemente legittimo di una piccola impresa nel settore delle costruzioni e dell'ingegneria piuttosto che un negozio online o un marketplace per consumatori. Il dominio è registrato dal 2021 e utilizza un'infrastruttura di hosting giapponese, il che è nel complesso coerente con il sito web di un'attività di servizi locale.
Valutazione sicurezza di ttm-kobo.com
I risultati di sicurezza per questo dominio sono contrastanti ma tendono al negativo al momento di questa scansione. Il sito è stato segnalato da 15 su 91 motori di sicurezza, con più scanner che lo classificano come phishing, malevolo o correlato a frodi. Allo stesso tempo, il contenuto della pagina visibile nello screenshot sembra descrivere un'attività di costruzioni o ristrutturazioni, il che crea una discrepanza tra il tema apparente del sito web e i segnali reputazionali.
I controlli aggiuntivi sono stati più contrastanti. Una scansione malware non ha segnalato file nel complesso, sebbene abbia comunque associato il dominio e due URL interni a un'etichetta generica di oggetto malevolo. I principali database di contenuti malevoli e phishing elencati nella scansione risultavano in gran parte puliti al momento della revisione, con la presenza di una voce secondaria in stile blacklist. Poiché i rilevamenti di phishing da parte di più motori costituiscono un segnale più forte rispetto a una singola euristica generica o a una voce isolata, tali rilevamenti hanno un peso maggiore nella valutazione.
Il dominio ha circa cinque anni, il che talvolta può ridurre le preoccupazioni rispetto ai siti registrati di recente, ma l'età da sola non compensa un ampio insieme di rilevamenti correlati al phishing. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL Let's Encrypt valido con scadenza prevista a settembre 2026 e viene risolto verso un server web Apache ospitato da HETEML a Chiyoda City, Giappone. Anche i nameserver puntano all'infrastruttura HETEML, il che è coerente con un sito web di una piccola impresa ospitato in modo convenzionale.
DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità. Nella scansione non è stato riportato alcun problema SSL rilevante, ma la combinazione di numerosi rilevamenti da parte dei motori correlati al phishing e di riferimenti generici a oggetti malevoli relativi a risorse interne suggerisce che sia giustificata cautela nonostante caratteristiche di hosting e TLS altrimenti ordinarie.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?