xn--sln10-1ta.cc
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xn--sln10-1ta.cc
Il dominio xn--sln10-1ta.cc sembra ospitare una pagina web molto minimale composta da un prompt in stile CAPTCHA e da un pulsante di accesso, con testo dell’interfaccia mostrato in russo. In base allo screenshot e alla struttura limitata della pagina, il sito non sembra presentarsi come un normale sito web pubblico aziendale, mediatico o informativo. Potrebbe invece funzionare come una pagina di accesso controllato, un portale con accesso limitato o una landing page temporanea con poche informazioni identificative sul suo operatore o sul suo scopo.
I dati di classificazione disponibili associano il dominio a categorie legate al phishing e alla frode, mentre una fonte lo etichetta anche in una categoria correlata alle droghe. Il dominio stesso è stato registrato di recente e non è classificato nelle principali liste di traffico, il che suggerisce che possa trattarsi di un sito con scarsa visibilità o distribuito di recente, piuttosto che di un servizio online consolidato. Nella pagina acquisita non sono visibili un chiaro marchio del proprietario, l’identità dell’azienda o una descrizione di un servizio legittimo.
Valutazione sicurezza di xn--sln10-1ta.cc
Diversi segnali della scansione sollevano preoccupazioni riguardo a questo dominio al momento di questa scansione. È stato segnalato da 4 su 91 motori di sicurezza, con più motori che lo classificano come legato al phishing o alla frode. Inoltre, la pagina mostrata nello screenshot è una schermata essenziale con CAPTCHA e accesso, senza marchio visibile, dettagli di contatto o spiegazione dello scopo, il che può essere coerente con flussi di phishing ingannevoli o a accesso controllato.
Allo stesso tempo, alcuni controlli erano puliti: la scansione malware non ha identificato file segnalati e i principali controlli dei database di minacce mostrati qui non hanno riportato inserimenti al momento della scansione. Tuttavia, il dominio ha solo 69 giorni, non ha una classificazione di traffico consolidata e presenta contenuti molto limitati, il che riduce la fiducia nella sua legittimità. Questi indicatori contrastanti ma preoccupanti significano che la scansione pulita dei file non dovrebbe essere considerata di per sé una forte rassicurazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite HTTPS da un server web nginx all’indirizzo IP 193.17.182.202, ospitato a Helsinki, Finlandia. I suoi nameserver sono su Cloudflare, mentre DNSSEC sembra non essere firmato. Un certificato valido aiuta a cifrare il traffico in transito, ma da solo non indica che il sito sia affidabile.
Dal punto di vista del rischio tecnico, il dominio è molto nuovo, poco popolato ed espone solo un’interfaccia minima di accesso/CAPTCHA. Nei risultati della scansione forniti non sono stati identificati file dannosi né link esterni segnalati, ma la combinazione di registrazione recente, contenuti limitati e rilevamenti legati al phishing da parte di più motori di sicurezza può giustificare cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?