xhbb.wrestpopdownloadnow.monster
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di xhbb.wrestpopdownloadnow.monster
Il dominio xhbb.wrestpopdownloadnow.monster sembra essere un sottodominio registrato di recente ospitato dietro Cloudflare, piuttosto che un marchio consolidato esposto pubblicamente o il sito web di un'azienda. Il suo schema di denominazione è altamente irregolare e non corrisponde chiaramente a una società, un servizio, un editore o un'organizzazione riconoscibili sulla base dei dati di dominio disponibili.
Lo screenshot mostra una pagina stilizzata per assomigliare a una richiesta di verifica di Cloudflare, che chiede al visitatore di completare passaggi basati sulla tastiera prima di procedere. In base al contenuto visibile, la pagina sembra funzionare come schermata di verifica o di accesso piuttosto che come un normale sito web informativo, commerciale o multimediale. Dai dati della scansione forniti non risultano evidenti l'identità dell'operatore, i dettagli dell'azienda o uno scopo legittimo del sito.
Valutazione sicurezza di xhbb.wrestpopdownloadnow.monster
I risultati della scansione automatizzata sono stati contrastanti, nel senso che nessun malware è stato rilevato da 0 su 91 motori di sicurezza, la scansione malware non ha segnalato file contrassegnati e i principali database di minacce non elencavano il dominio al momento di questa scansione. Tuttavia, questi risultati puliti dei scanner in un determinato momento sono qui superati da diversi fattori di rischio contestuali: il dominio ha solo 16 giorni, non ha una classifica di traffico consolidata, utilizza un hostname multipartito insolito e presenta una pagina in stile verifica che chiede agli utenti di eseguire azioni insolite da tastiera anziché una sfida standard del browser.
Questo modello di interazione può essere coerente con i cosiddetti flussi clickfix o di social engineering, in cui i visitatori vengono guidati attraverso passaggi che potrebbero attivare comandi o azioni indesiderati sul loro dispositivo. A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato a 0/100 sulla base di ulteriore contesto, inclusa una valutazione clickfix registrata. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 104.21.85.120, con nameserver darl.ns.cloudflare.com e mona.ns.cloudflare.com. L'hosting tramite una grande rete reverse-proxy può migliorare disponibilità e crittografia, ma di per sé non indica legittimità.
Dal punto di vista della sicurezza del dominio, la registrazione è molto recente e DNSSEC sembra non essere firmato. La scansione non ha identificato file dannosi, link esterni o attività iframe al momento dell'analisi, ma la combinazione di un dominio creato di recente, backend oscurato dietro infrastruttura CDN e un flusso di verifica sospetto può giustificare cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?