vvbattambanghotel.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di vvbattambanghotel.blogspot.com
Questo URL è un sottodominio ospitato su Blogspot piuttosto che un dominio aziendale autonomo. Il nome del sottodominio suggerisce che in origine potesse essere associato a un blog relativo a un hotel o a un tema di alloggio locale a Battambang, ma i metadati attuali della pagina e lo screenshot non corrispondono a quel tema. Invece, il titolo della pagina è "Facebook" e il contenuto visibile sembra imitare una pagina di accesso a un social media in arabo.
Valutazione sicurezza di vvbattambanghotel.blogspot.com
Più motori di sicurezza hanno segnalato questo URL al momento della scansione, con 11 rilevamenti su 91 e diversi che lo classificano come phishing o dannoso. Questo livello di concordanza tra più motori è un segnale di avvertimento significativo. Anche il contenuto della pagina appare incoerente con il nome del sottodominio Blogspot: un sottodominio a tema hotel che si presenta come "Facebook" può indicare un tentativo di imitare una piattaforma nota e raccogliere credenziali. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma comunque degno di nota.
Altri controlli hanno dato risultati contrastanti. La scansione malware non ha identificato file dannosi e i principali controlli dei database delle minacce qui mostrati erano per il resto puliti al momento di questa scansione. Tuttavia, una scansione pulita dei file non compensa un forte schema di phishing quando la presentazione della pagina e i rilevamenti di più motori puntano nella stessa direzione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Google e viene servito tramite HTTPS con un certificato valido emesso da Google Trust Services. Il server web riportato è GSE, l'IP risolve a Google LLC e i nameserver sono gestiti da Google. DNSSEC sembra non essere firmato.
Sebbene la piattaforma Blogspot principale utilizzi un hosting affidabile e TLS valido, questi fattori da soli non verificano l'affidabilità del contenuto di un singolo sottodominio. La principale preoccupazione tecnica qui non è la sicurezza del trasporto, ma l'apparente discrepanza tra l'identità del sottodominio e la pagina che presenta, insieme ai rilevamenti relativi al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?