vault-card.xyz
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di vault-card.xyz
Il sito web sembra presentarsi come una piattaforma di criptovalute e servizi finanziari. In base allo screenshot, promuove il trading di criptovalute e prodotti correlati come azioni, derivati, previsioni e funzionalità cash, utilizzando un design curato della landing page con opzioni di accesso e registrazione rivolte a utenti individuali e aziendali.
Il nome di dominio "vault-card.xyz" suggerisce un servizio legato alla finanza o ai pagamenti, possibilmente relativo ad asset digitali, carte o archiviazione di account. Tuttavia, il marchio mostrato nello screenshot è generico e non identifica chiaramente un operatore consolidato, e i dati di registrazione disponibili indicano soltanto che il dominio è stato registrato tramite un registrar commerciale anziché rivelare un'organizzazione pubblica riconoscibile dietro il servizio.
Valutazione sicurezza di vault-card.xyz
Questo dominio mostra diversi indicatori di rischio al momento di questa scansione. È stato segnalato da 15 su 90 motori di sicurezza, con molte di queste rilevazioni che descrivono comportamenti legati al phishing o attività sospette. Inoltre, la scansione malware ha contrassegnato tutti e 3 i percorsi di pagina analizzati come sospetti, sebbene tali risultati sembrino essere rilevazioni euristiche generiche piuttosto che malware nominati. Il sito è anche molto nuovo, con solo 84 giorni di vita, e non ha alcuna classifica di traffico visibile, il che può aumentare l'incertezza nella valutazione di un sito web a tema finanziario o di criptovalute.
Allo stesso tempo, alcuni controlli di supporto erano puliti al momento di questa scansione: i principali controlli su database di minacce e blacklist non hanno segnalato il dominio, e la scansione non ha identificato link esterni o iframe contrassegnati. Anche così, la combinazione di rilevazioni di phishing da parte di più motori, un dominio registrato di recente e una presentazione a tema finanziario solleva una preoccupazione significativa perché tali temi sono comunemente utilizzati nelle campagne di furto di credenziali e di impersonificazione legate agli investimenti.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione e con scadenza prevista il 2026-11-28. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non verifica la legittimità del servizio. Il server era ospitato sull'indirizzo IP 178.16.54.137 ad Amsterdam, Paesi Bassi, con hosting attribuito a Omegatech LTD. Il software del server web e i dettagli dei protocolli supportati non sono stati identificati nei dati della scansione forniti.
Dal punto di vista della sicurezza del dominio, il dominio è stato registrato molto di recente e DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare della convalida DNSSEC. La limitata trasparenza dell'infrastruttura, la giovane età del dominio e le rilevazioni legate al phishing sono le principali preoccupazioni tecniche visibili da questa scansione puntuale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?