valdrop.cc
Categoria: Phishing, Spam
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di valdrop.cc
valdrop.cc sembra essere un dominio registrato di recente con una reputazione pubblica molto limitata e nessuna classifica di traffico consolidata. Basandosi solo sul nome di dominio, non indica chiaramente un brand, un'organizzazione o un servizio noto e i dati di classificazione disponibili lo associano a phishing, spam e altre attività fraudolente o sospette piuttosto che a un'attività legittima o a un sito web informativo.
Il sito sembra essere ospitato su un'infrastruttura fornita tramite un provider di hosting commerciale e utilizza un certificato TLS standard. Tuttavia, al momento di questa scansione il dominio ha solo circa due mesi, il che può essere rilevante perché i domini creati di recente vengono talvolta usati per campagne di breve durata. In base ai dati disponibili, qui non vi sono prove solide di una presenza web matura e consolidata o di un operatore chiaramente identificabile.
Valutazione sicurezza di valdrop.cc
Più fonti di sicurezza indipendenti hanno classificato questo dominio come phishing, contenuti sospetti, spyware o malware e attività fraudolente correlate. Inoltre, 17 su 91 motori di sicurezza hanno segnalato il sito durante la scansione, un livello di rilevamento significativo che può indicare un rischio elevato. Sebbene una scansione malware non abbia segnalato file e alcuni database di blacklist non abbiano elencato il dominio al momento di questa scansione, questi risultati puliti non superano il quadro più ampio delle classificazioni relative a phishing e frodi.
Anche altri segnali contestuali destano preoccupazione. Il dominio è molto nuovo, non ha una classifica di traffico rilevante e manca degli indicatori di reputazione comunemente associati ai siti web consolidati. I domini registrati di recente con questo profilo possono essere usati per il furto di credenziali, la distribuzione di spam o altre campagne di abuso di breve durata. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato TLS Let's Encrypt valido ed è servito da openresty/1.27.1.2 da un IP ospitato da Namecheap a Singapore. Il certificato sembra essere attuale al momento di questa scansione, il che significa che il traffico può essere cifrato durante il transito, ma HTTPS da solo non dovrebbe essere considerato un segnale di affidabilità. I nameserver del dominio sono su dnspod.com.
DNSSEC sembra non essere firmato, quindi dai dati forniti non risulta visibile alcuna protezione aggiuntiva dell'integrità DNS. Nella scansione del contenuto fornito non sono stati identificati file dannosi, link esterni o iframe, ma la combinazione di un dominio molto recente, bassa reputazione e rilevamenti sostanziali da parte dei motori di sicurezza può comunque indicare un abuso nonostante i limitati risultati riscontrati nella pagina.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?