xornavo.vu
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xornavo.vu
Il dominio xornavo.vu al momento sembra mostrare una pagina stilizzata in modo da assomigliare alla homepage multilingue di Wikipedia, inclusi il branding dell'enciclopedia, i link alle lingue e i riferimenti ai progetti Wikimedia. In base allo screenshot, il sito si presenta come un sito informativo o in stile riferimento piuttosto che come un'attività commerciale, un negozio o un portale di servizi.
Tuttavia, il nome di dominio stesso non sembra avere un collegamento evidente con Wikimedia Foundation o con la presenza web ufficiale nota di Wikipedia. I dettagli di registrazione disponibili sono limitati, il registrar non è divulgato nei dati della scansione e il dominio è stato registrato molto di recente. In base al modello del dominio e alla presentazione della pagina, questo sito web potrebbe tentare di imitare una nota piattaforma informativa piuttosto che operare come un sito di riferimento con un marchio indipendente.
Valutazione sicurezza di xornavo.vu
Diversi segnali di sicurezza destano preoccupazione al momento di questa scansione. Il dominio è stato segnalato da 7 su 91 motori di sicurezza, con più classificazioni che indicano phishing, attività malevola o preoccupazioni correlate a frodi. Inoltre, più fornitori di classificazione web hanno categorizzato il sito come phishing o correlato a frodi. Sebbene alcuni controlli su blacklist e file malware non abbiano rilevato payload attivi, questi risultati puliti non superano i segnali reputazionali più ampi e la presentazione sospetta.
Lo screenshot mostra una pagina che assomiglia molto a Wikipedia, ma è ospitata su un dominio non correlato e creato molto di recente. Questo tipo di somiglianza visiva può indicare una pagina sosia destinata a fuorviare i visitatori, soprattutto se combinata con rilevamenti correlati al phishing e con un'età del dominio di soli 26 giorni. Il dominio non risultava elencato nelle blocklist controllate per contenuti malevoli al momento di questa scansione e nella scansione limitata dei file non sono state rilevate minacce, ma le pagine di phishing create di recente possono talvolta comparire prima che la copertura delle blocklist più ampie si aggiorni.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority principale, con scadenza indicata come 2026-09-09. È servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.0, con il server identificato come cloudflare e la posizione di hosting riportata come Toronto, Canada. Un certificato valido indica un trasporto cifrato, ma di per sé non conferma la legittimità.
I dettagli WHOIS e DNS sono scarsi nei dati di scansione disponibili: il dominio ha solo 26 giorni, mentre le informazioni su registrar, nameserver e DNSSEC sono indicate come unknown. Nella scansione malware limitata non sono stati identificati file segnalati, link esterni o iframe, ma la combinazione di registrazione recente, trasparenza limitata sulla proprietà e rilevamenti reputazionali correlati al phishing può essere considerata un indicatore di rischio tecnico.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?