xn--d1ah4a.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xn--d1ah4a.com
Questo dominio al momento sembra ospitare una pagina di accesso in lingua russa molto minimale, contrassegnata unicamente come "ИТД". Il contenuto visibile consiste in un campo email, un campo password, un prompt per il ripristino della password e un link per la creazione dell'account, il che suggerisce che il sito possa essere destinato a fungere da portale di accesso per un servizio web o un'applicazione privata piuttosto che da sito informativo pubblico.
In base ai metadati della pagina e allo screenshot disponibili, vi sono poche informazioni identificative sull'operatore, sull'organizzazione o sullo scopo del servizio. Il dominio stesso utilizza un formato internazionalizzato e non indica chiaramente un marchio o un'attività noti, quindi il sito sembra essere o un servizio di nicchia, o un portale rivolto all'uso interno, oppure una web application distribuita di recente con contenuti pubblici limitati.
Valutazione sicurezza di xn--d1ah4a.com
I risultati della scansione mostrano segnali contrastanti al momento di questa scansione. Il dominio è stato segnalato da 3 su 91 motori di sicurezza, comprese rilevazioni correlate al phishing, mentre una scansione malware separata non ha riportato file segnalati né link esterni o iframe dannosi. I controlli sui principali database di minacce sono risultati in gran parte puliti, sebbene un provider in stile blacklist abbia restituito una generica segnalazione di oggetto dannoso. Poiché la pagina è un modulo di inserimento credenziali con un contesto molto limitato, il profilo di rischio può essere più elevato di quello di un tipico sito informativo.
Ulteriore cautela deriva dall'età di registrazione relativamente recente del dominio, pari a circa 197 giorni, e dalla mancanza di una chiara identificazione del proprietario o del servizio nella pagina stessa. Un portale di accesso scarno su un dominio giovane può talvolta essere associato a tentativi di raccolta di account o di impersonificazione, sebbene ciò non possa essere concluso in modo definitivo sulla sola base dei dati di scansione.
Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico può essere cifrato durante il transito, sebbene il solo HTTPS non verifichi la legittimità dell'attività. DNSSEC sembra non essere firmato e il dominio utilizza nameserver Cloudflare. Il server viene risolto in un IP ospitato da Safe Value Limited, con dati di geolocalizzazione che indicano Rosario, Argentina.
Da un punto di vista tecnico, la pagina appare leggera e fa riferimento a un numero ridotto di asset, insieme a risorse esterne da Google Fonts e a un endpoint di analytics Yandex. Nella scansione fornita non sono stati rilevati file dannosi né attività iframe, ma la combinazione di un dominio giovane, contenuti minimi limitati al solo accesso e un piccolo numero di rilevazioni da parte dei motori di sicurezza può giustificare cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?