xn--h1abdecmbqvof.xn--p1ai
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xn--h1abdecmbqvof.xn--p1ai
Questo dominio risolve a una pagina di accesso in lingua russa con il marchio "Форклифт" (Forklift), che sembra funzionare come portale di account personale per un'attività legata ai carrelli elevatori. La pagina invita gli utenti ad accedere con cognome, nome o numero di telefono e offre anche l'accesso a una versione demo e opzioni di collegamento dell'account, suggerendo che possa essere destinata a clienti o partner della società associata.
In base al marchio visibile, ai dettagli di contatto e ai domini collegati, il sito sembra essere associato a forkliftsib.ru e a una società operante a Novosibirsk, Barnaul e Tomsk. Il contenuto appare come un portale di servizi aziendali piuttosto che come un sito web consumer generico, con uno scopo ristretto incentrato sull'accesso all'account e sulle funzionalità dell'area clienti.
Valutazione sicurezza di xn--h1abdecmbqvof.xn--p1ai
Più motori di sicurezza hanno classificato questo dominio come phishing al momento di questa scansione, con 7 su 91 motori che lo hanno segnalato. Inoltre, fonti di classificazione web lo hanno etichettato come phishing o frode. Sebbene la pagina si presenti visivamente come un portale di accesso aziendale con marchio, questa combinazione di un'interfaccia per l'inserimento di credenziali e rilevamenti ripetuti legati al phishing costituisce un significativo segnale di cautela.
Allo stesso tempo, la scansione malware non ha identificato file dannosi e i principali controlli sui database di minacce qui forniti non hanno segnalato inserimenti attivi al momento di questa scansione. Anche il dominio non è stato registrato di recente, il che talvolta può ridurre l'incertezza, ma la sola anzianità non esclude un uso improprio. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un'autorità di certificazione di primo piano, con scadenza indicata a novembre 2026. L'hosting sembra essere su un'infrastruttura a Novosibirsk, Russia, utilizzando un indirizzo IP nell'intervallo 195.208.139.252, con nameserver sotto masterhost.ru. Lo stato DNSSEC non è confermato nei dati forniti.
Nei risultati della scansione forniti non sono stati identificati file dannosi, link esterni segnalati o minacce basate su iframe. Tuttavia, il software del server e i dettagli dei protocolli supportati non sono stati divulgati, il che limita una valutazione più approfondita del rafforzamento del trasporto e del livello applicativo. La principale preoccupazione tecnica in questo caso deriva meno dal certificato o dalla configurazione di hosting e più dai segnali reputazionali legati al phishing associati al dominio al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?