viewdetail1108qznwkt.srvflowcenter.com
Categoria: Spyware And Malware
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di viewdetail1108qznwkt.srvflowcenter.com
Il dominio viewdetail1108qznwkt.srvflowcenter.com sembra essere un sottodominio poco visibile ospitato sotto srvflowcenter.com piuttosto che un sito web primario autonomo. In base alla struttura dell'hostname, potrebbe essere stato creato per una campagna specifica, un flusso di reindirizzamento o un endpoint web temporaneo, piuttosto che per un servizio aziendale o informativo rivolto al pubblico. I dati di classificazione disponibili lo associano a categorie legate a phishing, frode e malware.
L'infrastruttura della pagina sembra basarsi sui servizi Cloudflare e le risorse elencate includono componenti di errore e challenge di Cloudflare. Ciò può indicare che il sito si trova dietro un reverse proxy protettivo o che i visitatori potrebbero incontrare una pagina interstiziale o di gestione degli errori invece del contenuto normale. Nessuna prova chiara nella scansione fornita identifica un'organizzazione legittima che gestisca questo sottodominio, e il modello di denominazione dall'aspetto casuale può essere coerente con una distribuzione usa e getta o di breve durata.
Valutazione sicurezza di viewdetail1108qznwkt.srvflowcenter.com
Molteplici segnali indipendenti suggeriscono un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 9 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come legato a phishing, frode, spyware o malware. Inoltre, il dominio è molto recente, con un'età di soli 43 giorni, e non ha una classifica di traffico consolidata, il che può essere coerente con un'infrastruttura abusiva di breve durata.
La scansione malware in sé non ha rilevato file segnalati nei contenuti campionati e i principali database di minacce incentrati sui contenuti qui elencati non hanno riportato rilevamenti attivi al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti diretti di malware o phishing ma aggiunge comunque un elemento di cautela. Nel complesso, gli indicatori più forti sono i rilevamenti di phishing/attività malevole da parte di più motori e il consenso della categorizzazione sospetta, piuttosto che la sola scansione pulita dei file.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services ed è protetto da Cloudflare, con il server che risolve all'indirizzo IP 172.67.220.202 in un'infrastruttura geolocalizzata a Toronto, Canada. Anche i nameserver puntano a Cloudflare, indicando che il dominio utilizza una configurazione CDN/reverse-proxy che può oscurare i dettagli dell'hosting di origine. Il certificato risulta valido fino al 2026-09-29.
Dal punto di vista della postura di sicurezza, DNSSEC non è firmato, il che significa che le risposte DNS non sembrano avere la protezione di validazione DNSSEC. La combinazione di un dominio registrato di recente, una denominazione del sottodominio dall'aspetto casuale e molteplici rilevamenti legati al phishing può essere qui un indicatore di rischio più rilevante della configurazione TLS, poiché il solo HTTPS valido non stabilisce la legittimità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?