webdisk.20-244-0-63.cprapid.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di webdisk.20-244-0-63.cprapid.com
Questo dominio sembra essere un sottodominio sotto cprapid.com che presenta una pagina di elenco directory Apache molto basilare intitolata "Index of /". In base alla struttura del nome host, l'etichetta "webdisk" può indicare un endpoint di archiviazione file, accesso web o correlato all'hosting, piuttosto che un sito web pubblico rifinito. Lo screenshot mostra solo una pagina indice minimale con link di ordinamento e nessun branding visibile, dettaglio aziendale o spiegazione chiara dello scopo.
I dati disponibili non identificano uno specifico operatore oltre all'infrastruttura del dominio registrato, e il contenuto della pagina appare scarno. In termini pratici, questo tipo di endpoint può essere utilizzato per la navigazione di file, l'amministrazione del server, l'hosting temporaneo o l'esposizione di contenuti web configurati in modo errato. Poiché sulla pagina stessa vi sono poche informazioni contestuali, il suo uso previsto non può essere confermato dal solo contenuto visibile.
Valutazione sicurezza di webdisk.20-244-0-63.cprapid.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 22 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Sebbene una scansione malware non abbia segnalato file contrassegnati e diversi importanti database di minacce non abbiano elencato l'URL, questo risultato pulito è superato dall'ampio consenso multi-motore che indica preoccupazioni legate al phishing.
Vi è anche un problema secondario di reputazione: l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta. Di per sé, questo tipo di elenco sarebbe un segnale relativamente debole, ma in questo caso compare insieme a sostanziali rilevazioni legate al phishing da parte di più motori di sicurezza. Anche la pagina stessa è insolitamente spoglia, mostrando solo un indice in stile directory aperta anziché un normale sito web, il che può essere coerente con un endpoint di hosting compromesso, temporaneo o operativo.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su un IP cloud Microsoft Azure a Pune, India, e sembra eseguire Apache come server web. Presenta un certificato SSL Let's Encrypt valido che è impostato per scadere alla fine del 2026. DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Dal punto di vista della configurazione, il problema più rilevante non è il certificato ma la pagina esposta in stile directory, che suggerisce o un'indicizzazione intenzionale dei file o un rafforzamento del server incompleto. Combinata con il forte consenso di rilevazioni legate al phishing, questa infrastruttura può giustificare cautela al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?