xbt8x82irz1kbcyq.hgsa226.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di xbt8x82irz1kbcyq.hgsa226.com
Il dominio xbt8x82irz1kbcyq.hgsa226.com sembra essere un sottodominio poco visibile piuttosto che un sito web autonomo con un marchio riconoscibile. In base allo screenshot e al testo della pagina, presenta una semplice pagina di destinazione in lingua cinese con link promozionali e riferimenti a offerte in stile gioco d'azzardo, incluse dichiarazioni di bonus e percorsi di accesso alternativi. Il titolo della pagina è generico ("welcome！") e il contenuto non identifica un operatore commerciale o un'organizzazione chiaramente definiti.
La struttura visibile della pagina suggerisce che possa funzionare come una pagina di reindirizzamento o di accesso, destinata a inoltrare i visitatori verso altre destinazioni piuttosto che fornire contenuti originali sostanziali. Il piè di pagina fa riferimento a termini legati al gaming e alle scommesse, mentre il layout della pagina è minimale e privo dei normali segnali di affidabilità tipicamente associati ai siti consumer consolidati, come dettagli aziendali, informazioni di supporto o pagine legali trasparenti.
Valutazione sicurezza di xbt8x82irz1kbcyq.hgsa226.com
Diversi segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 7 su 91 motori di sicurezza, con più motori che lo classificano come phishing o dannoso. Inoltre, la scansione malware ha riportato rilevamenti dannosi, inclusi un link esterno segnalato verso un indirizzo IP grezzo e un dominio referenziato segnalato. Anche un provider in stile blacklist ha inserito il sito in elenco, sebbene i principali database di contenuti malevoli mostrati nella scansione risultassero per il resto puliti in quel momento.
Anche fattori contestuali aumentano la cautela. Il dominio è molto recente, con 67 giorni di vita, non ha una classifica di traffico consolidata, utilizza una stringa di sottodominio dall'aspetto casuale e la pagina stessa contiene contenuti promozionali scarsi con linguaggio legato al gioco d'azzardo e offerte di bonus. Queste caratteristiche non dimostrano di per sé un abuso, ma sono comunemente associate a campagne usa e getta o di breve durata.
Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido e il traffico sembra essere instradato attraverso l'infrastruttura Cloudflare. L'IP del server risolto era 172.67.182.115, con nameserver Cloudflare in uso. Sebbene la disponibilità di TLS sia una caratteristica di base positiva, da sola non indica legittimità.
Dal punto di vista della postura di sicurezza, il dominio è registrato molto di recente, DNSSEC non è firmato e la scansione ha identificato un riferimento in uscita sospetto a un URL basato su IP su una porta non standard. La combinazione di un dominio creato di recente, contenuti di pagina minimi e risorse esterne segnalate può indicare una configurazione progettata per un uso a breve termine o per il reindirizzamento.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?