turnmaps.com
Categoria: Spam
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di turnmaps.com
turnmaps.com sembra essere un dominio registrato da molto tempo, attualmente associato alle categorie business/economia e spam nei dati di categorizzazione web disponibili. Basandosi solo sul nome di dominio, potrebbe plausibilmente essere presentato come un servizio di mappe, navigazione o utilità, ma i dati di scansione forniti non includono prove chiare di un prodotto legittimo, di un profilo organizzativo o di un servizio consolidato rivolto al pubblico.
Il dominio è registrato dal 2011 e utilizza nameserver Cloudflare; il sito è servito tramite HTTPS da un server web nginx. Nel riepilogo della scansione fornito non risultano evidenti l’identità dell’operatore, i dettagli aziendali o informazioni verificabili sulla proprietà, quindi l’entità esatta dietro il sito web non può essere confermata sulla sola base di questo insieme di dati.
Valutazione sicurezza di turnmaps.com
I risultati di scansione disponibili indicano segnali di rischio elevato. Il dominio è stato segnalato da 18 motori di sicurezza, con diverse rilevazioni che descrivono attività di phishing, frode, spam o attività dannose. Inoltre, diverse fonti di classificazione web inseriscono il sito in categorie relative a phishing/frode o spam. Sebbene una scansione antimalware non abbia segnalato direttamente alcun file, ha comunque associato il dominio e il suo URL principale a un’euristica generica per oggetti sospetti, che invita alla cautela, ma è un segnale più debole rispetto al più ampio consenso dei motori sul phishing.
I dati relativi a blacklist e reputazione sono contrastanti, anziché del tutto puliti. I database di minacce incentrati sui contenuti inclusi nei dati forniti non hanno tutti segnalato un blocco, ma l’indirizzo IP del dominio è presente in una blacklist di reputazione della posta elettronica e un’altra fonte di blacklist ha contrassegnato il dominio con una classificazione generica di sospetto. Una segnalazione basata sul DNS in una lista di reputazione della posta elettronica, da sola, sarebbe un segnale minore, ma in questo caso si affianca a numerose rilevazioni relative al phishing da parte di diversi motori di sicurezza.
L’età del dominio, pari a circa 15 anni, riduce leggermente la probabilità che si tratti di un dominio usa e getta creato per una campagna, ma l’età da sola non prevale sulla concentrazione di etichette relative a phishing e frode nei risultati della scansione. Sulla base di questi risultati, questo sito web potrebbe comportare rischi potenziali per i visitatori.
Descrizione tecnica
Il sito presenta un certificato SSL valido di Let's Encrypt, il che significa che il traffico può essere cifrato durante il transito, ma HTTPS da solo non indica legittimità. Il dominio utilizza nameserver Cloudflare, DNSSEC sembra non essere firmato e il server web è indicato come nginx. L’hosting è associato a un IP geolocalizzato a Ljubljana, Slovenia.
Dal punto di vista della postura di sicurezza, le principali criticità rilevate in questa scansione riguardano la reputazione, più che la configurazione: numerose rilevazioni relative al phishing, la presenza dell’IP in una blacklist di reputazione della posta elettronica e un’euristica generica per oggetti sospetti associata al dominio e all’URL della homepage. Nella scansione limitata dei file fornita non sono stati identificati file dannosi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?