ww1-umb.com
Categoria: Phishing, Newly Registered
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ww1-umb.com
Il dominio ww1-umb.com al momento sembra mostrare una pagina segnaposto generica del server anziché un sito web pubblico funzionante. La pagina visibile spiega che il dominio punta a un server ma che nessun sito è configurato per quel hostname, il che suggerisce che il dominio possa essere inattivo, configurato in modo errato o predisposto solo temporaneamente. In base ai dati di categorizzazione disponibili, il dominio è stato anche associato a classificazioni relative al phishing e a etichette relative ai servizi finanziari, sebbene la pagina live mostrata nello screenshot non presenti un servizio attivo.
Il nome di dominio in sé non identifica chiaramente un'organizzazione nota e sulla pagina non è visibile alcuna identità di operatore o azienda. I dati WHOIS indicano che il dominio è stato registrato molto recentemente, il che può talvolta essere coerente con infrastrutture di campagna di breve durata. Al momento di questa scansione, non vi sono prove chiare di un sito web legittimo con marchio riconoscibile o di una presenza aziendale consolidata sulla homepage visibile.
Valutazione sicurezza di ww1-umb.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza, con molte di queste rilevazioni che descrivono preoccupazioni relative a phishing, frode o malware. Inoltre, diversi fornitori di classificazione web hanno categorizzato il dominio come phishing o attività fraudolenta correlata. Sebbene una scansione malware non abbia rilevato file dannosi sulla pagina attualmente visibile, tale risultato non prevale sul più ampio consenso multi-engine, soprattutto considerando la registrazione molto recente del dominio e l'assenza di normali contenuti del sito.
I risultati delle blacklist e dei database di minacce erano contrastanti anziché del tutto puliti. I principali database di contenuti malevoli nei dati forniti non riportavano una segnalazione al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi. Anche così, se combinato con il forte consenso multi-engine sul phishing e con lo stato di nuova registrazione, aggiunge una piccola ulteriore cautela.
Lo screenshot mostra attualmente una pagina di hosting predefinita invece di un sito web operativo, il che può indicare che il dominio sia inattivo, configurato in modo errato o utilizzato solo in modo intermittente. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido associato a FASTPANEL, con scadenza a maggio 2027. Si risolve nell'indirizzo IP 87.251.64.218, ospitato a Warsaw, Poland, con hosting attribuito a Isaev. La pagina visibile sembra essere un segnaposto predefinito in stile FASTPANEL, il che suggerisce che il server web sia raggiungibile ma che il dominio possa non essere configurato correttamente per la distribuzione di contenuti attivi.
DNSSEC non è abilitato, poiché il dominio non è firmato. Il dominio ha solo 6 giorni, il che è un fattore di rischio rilevante in combinazione con le rilevazioni di phishing segnalate. I dettagli del software server e del protocollo non sono stati identificati nei dati della scansione, quindi non è stato possibile valutare completamente lo stack web sottostante.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?