uc0ajq-nk.myshopify.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di uc0ajq-nk.myshopify.com
Questo dominio sembra essere una vetrina ospitata su Shopify o un segnaposto di vetrina che opera nella struttura di sottodominio myshopify.com. Il nome host stesso è un sottodominio non associato a un marchio e dall'aspetto generato casualmente, piuttosto che un nome aziendale riconoscibile, il che può indicare una configurazione temporanea del negozio, un'istanza di sviluppo o un negozio che non è stato completamente brandizzato per l'uso pubblico.
In base ai metadati disponibili e ai dettagli dell'infrastruttura, il sito è servito tramite l'ambiente di hosting di Shopify e utilizza asset standard di Shopify e risorse relative al checkout. Nei risultati della scansione non sono stati forniti una chiara identità aziendale, il nome dell'organizzazione o metadati descrittivi della pagina, quindi non è stato possibile identificare con sicurezza l'operatore sulla sola base dei dati disponibili.
Valutazione sicurezza di uc0ajq-nk.myshopify.com
I risultati della scansione mostrano diversi segnali di rischio rilevanti al momento di questa scansione. Il dominio è stato segnalato da 4 motori di sicurezza su 90, con più rilevamenti che lo classificano come correlato al phishing, ed è stato inoltre elencato da un importante database di minacce per attività di social-engineering. Si tratta di indicatori di avvertimento più forti rispetto a un generico avviso euristico, soprattutto perché indicano un comportamento ingannevole o finalizzato alla raccolta di credenziali piuttosto che un falso positivo tecnico.
Allo stesso tempo, la scansione malware non ha identificato file dannosi nei contenuti campionati e diversi altri controlli su blacklist e database di minacce sono risultati puliti. Anche l'indirizzo IP del dominio è stato elencato in una blocklist di reputazione email, che è un segnale secondario più debole e non prova di per sé la presenza di contenuti web dannosi. Tuttavia, la combinazione di rilevamenti di phishing da parte di più motori, un elenco per social-engineering, l'assenza di un branding chiaro e il basso punteggio di affidabilità pubblicato suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza estesa fino al 2026, il che indica che al momento della scansione era disponibile una connettività HTTPS cifrata. È ospitato su infrastruttura Shopify e sembra essere distribuito tramite un web server esposto tramite Cloudflare, con l'IP risolto localizzato a Ottawa, Canada. Le risorse referenziate sono principalmente script e servizi standard di Shopify.
DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nei dati di scansione campionati non sono stati identificati file dannosi né link esterni segnalati, ma i rilevamenti correlati al phishing da parte di più motori di sicurezza restano in questo caso la principale preoccupazione tecnica.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?