urush1bar4.online
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di urush1bar4.online
Il dominio urush1bar4.online al momento sembra mostrare una pagina di destinazione predefinita del server web anziché un sito pubblico completo. Il contenuto visibile è la pagina standard "Welcome to nginx!", che di solito indica che un server è stato configurato ma che il contenuto del sito previsto non è ancora stato distribuito, è stato rimosso oppure viene nascosto dietro un'altra configurazione.
Basandosi solo sul nome di dominio, non vi è alcuna chiara indicazione di un marchio, un'organizzazione o un servizio legittimo associato a questo indirizzo. Il dominio è molto recente e non è classificato tra i siti web popolari, e dall contenuto della pagina fornito non emerge alcuna identità dell'operatore. Al momento di questa scansione, sembra funzionare più come endpoint server essenziale o segnaposto che come un normale sito web rivolto ai consumatori.
Valutazione sicurezza di urush1bar4.online
Questo dominio mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 17 su 91 motori di sicurezza, con più scanner che lo classificano come phishing, malware o altra attività dannosa. Inoltre, un database di blacklist ha elencato il dominio, mentre i controlli blacklist più ampi mostrati qui risultavano per il resto puliti. Sebbene la pagina visibile nello screenshot sia solo una schermata di benvenuto predefinita di nginx, ciò di per sé non esclude un abuso, poiché i domini creati di recente o usati in modo intermittente possono servire contenuti diversi nel tempo.
Il dominio ha inoltre solo 109 giorni, il che può aumentare l'incertezza perché i domini registrati di recente sono più comunemente associati a campagne di breve durata rispetto ai siti consolidati da tempo. La scansione della pagina malware in sé non ha rilevato file segnalati nel contenuto limitato recuperato, ma quel risultato appare più ristretto rispetto ai dati di reputazione più ampi provenienti da più motori di sicurezza. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura Cloudflare e viene risolto in un IP associato a tale provider a Toronto, Canada. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, il che indica che al momento del test era disponibile un trasporto cifrato. Il server web si identifica come Cloudflare, mentre il contenuto della pagina mostra una pagina di installazione predefinita di nginx, suggerendo o un server di origine dietro il proxy oppure una distribuzione incompleta.
Dal punto di vista della sicurezza del dominio, la registrazione è recente, il registrar è Namecheap e DNSSEC sembra non essere firmato. L'assenza di DNSSEC è comune e non è di per sé intrinsecamente sospetta, ma significa che le risposte DNS non sono ulteriormente protette da quel meccanismo. La combinazione di un dominio molto recente, contenuto segnaposto e sostanziali segnalazioni di reputazione da più motori costituisce una preoccupazione più significativa della configurazione TLS in sé.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?