wpad.nmi.co.id
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di wpad.nmi.co.id
Il dominio wpad.nmi.co.id sembra essere un sottodominio sotto nmi.co.id, uno spazio dei nomi con country-code indonesiano. Basandosi esclusivamente sulla struttura dell'hostname, non si presenta come un tipico marchio rivolto ai consumatori o come un sito web di contenuti; potrebbe invece essere destinato a uno scopo tecnico, interno o specifico di servizio. L'uso di un prefisso di sottodominio come "wpad" spesso suggerisce un endpoint di configurazione o correlato alla rete piuttosto che un sito web pubblico completo.
I dati di scansione disponibili non forniscono una categoria del sito dichiarata, un'identità aziendale visibile o prove di contenuti attivi come link in uscita, risorse incorporate o elementi di vetrina. Il dominio è relativamente nuovo ed è ospitato su infrastruttura cloud, il che può essere coerente sia con una distribuzione legittima sia con una configurazione temporanea. In base ai risultati di somiglianza del dominio, sembra anche assomigliare strettamente a un altro nome di dominio consolidato, il che solleva la possibilità che possa essere configurato come sosia piuttosto che come servizio con marchio autonomo.
Valutazione sicurezza di wpad.nmi.co.id
Al momento di questa scansione, non sono state segnalate rilevazioni di malware da 0 su 91 motori di sicurezza, e la scansione malware non ha identificato file segnalati, link esterni sospetti o attività iframe. Inoltre, i principali controlli su database di minacce e blacklist sono stati riportati come puliti sulla base dei dati disponibili. Questi sono segnali favorevoli riferiti a questo specifico momento, ma da soli non escludono abusi, soprattutto per i domini registrati di recente.
Una preoccupazione più significativa è che questo dominio assomiglia molto a vmi.lt e potrebbe essere un sosia destinato a trarre vantaggio dalla somiglianza visiva o dalla confusione degli utenti. Il dominio è anche molto nuovo, non ha una classificazione di traffico osservata e il controllo di somiglianza ha rilevato ulteriori segnali d'allarme come l'assenza di record MX. I domini sosia appena creati possono talvolta rimanere non rilevati dai motori di sicurezza nelle loro fasi iniziali, quindi un risultato di scansione pulito dovrebbe essere interpretato con cautela in questo contesto.
Il punteggio di affidabilità pubblicato fornito con questa scansione è 15/100 e classifica il dominio come correlato al phishing, il che aumenta materialmente la valutazione del rischio nonostante l'assenza di rilevazioni da parte dei motori al momento di questa scansione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL Let's Encrypt valido con scadenza indicata come 2026-10-05, il che indica che HTTPS è stato configurato. È ospitato su infrastruttura Vercel, con nameserver impostati su NS1.VERCEL-DNS.COM e NS2.VERCEL-DNS.COM, e l'IP del server risolto è 216.198.79.65. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano della convalida DNSSEC.
Dal punto di vista della postura di sicurezza, le principali preoccupazioni tecniche non sono indicatori correlati al malware ma contestuali: il dominio ha solo 75 giorni, non dispone di una classificazione di traffico e sembra essere una variante ortografica molto simile di un altro dominio. Nei dati di scansione forniti non sono stati osservati file segnalati, domini esterni o risorse iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?