vangoqhmuseum.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di vangoqhmuseum.com
Questo sito web sembra presentarsi come il Van Gogh Museum di Amsterdam, con contenuti in lingua olandese su Vincent van Gogh, visite al museo e prenotazioni di biglietti online. Il titolo della pagina e la meta description corrispondono al branding e all'argomento del noto museo, e lo screenshot della homepage mostra contenuti promozionali a tema museale e un invito all'azione per la prenotazione dei biglietti.
Tuttavia, il nome di dominio è degno di nota perché usa "vangoqhmuseum.com" anziché il più noto schema di denominazione del museo visibile in domini di riferimento come "vangoghmuseum.nl". La pagina fa inoltre riferimento ad asset e domini associati all'ecosistema del museo reale, il che può indicare che il sito stia tentando di rispecchiare o imitare i contenuti ufficiali del museo. In base ai dati disponibili, sembra funzionare come sito di informazioni sul museo e di biglietteria, ma il suo branding e la scelta del dominio giustificano un esame più approfondito.
Valutazione sicurezza di vangoqhmuseum.com
I risultati della scansione sono contrastanti al momento di questa scansione. Uno su 91 motori di sicurezza ha segnalato il dominio come dannoso, mentre una scansione malware più ampia non ha rilevato file segnalati e i controlli sui principali database di minacce sono risultati puliti. Il sito utilizza inoltre un certificato SSL valido e si carica senza evidenti indicatori di malware nell'output della scansione fornito.
Detto ciò, vi sono diversi segnali di cautela. Il dominio ha solo 4 giorni, non ha una classifica di traffico consolidata e somiglia molto al nome del legittimo Van Gogh Museum pur usando uno schema ortografico diverso ("vangoqh" invece di "vangogh"). Il contenuto della pagina, il titolo e le risorse collegate somigliano fortemente al brand ufficiale del museo, il che può indicare un sito sosia destinato a intercettare acquisti di biglietti o informazioni dei visitatori.
Poiché i domini di impersonificazione appena creati possono talvolta avere una copertura di rilevamento limitata o nulla nelle fasi iniziali, il consenso limitato dei motori non elimina il rischio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.0 e presenta un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza a ottobre 2026. I nameserver sono ospitati presso Cloudflare e la posizione del server è indicata come Toronto, Canada. DNSSEC sembra non essere firmato al momento di questa scansione.
Dal punto di vista della postura di sicurezza, lo stato del certificato è normale e la scansione malware non ha identificato file dannosi tra 33 elementi analizzati. Tuttavia, la registrazione estremamente recente del dominio, l'assenza di DNSSEC e l'apparente somiglianza con un brand sono qui preoccupazioni più significative della configurazione di hosting stessa.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?