xprime.su
Categoria: Phishing, Newly Registered
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di xprime.su
xprime.su sembra essere un dominio registrato di recente che potrebbe presentare contenuti relativi alla tecnologia o ai media, sulla base dei dati di categorizzazione web disponibili. Alcune fonti di classificazione lo associano all’hosting video o alla tecnologia, mentre altre lo classificano come correlato al phishing, il che suggerisce che lo scopo apparente del sito possa variare a seconda di come viene osservato o di come è stato utilizzato.
Il dominio è molto nuovo, essendo stato registrato circa 88 giorni prima di questa scansione, ed è ospitato su un’infrastruttura associata a un provider di hosting commerciale a Francoforte, Germania. I dettagli pubblici sulla proprietà sono limitati nei dati forniti e il registrar non è identificato qui, quindi l’operatore non può essere stabilito con sicurezza sulla base delle informazioni disponibili.
Valutazione sicurezza di xprime.su
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza, con più rilevamenti che descrivono phishing, malware o altre attività fraudolente. Inoltre, diverse fonti di classificazione web categorizzano il sito come correlato al phishing. Sebbene alcuni controlli di blacklist e database di minacce siano risultati puliti, era presente una voce in un database di minacce, il che aumenta la preoccupazione complessiva.
Sono presenti anche fattori di rischio contestuali oltre ai rilevamenti dei motori. Il dominio è registrato di recente, utilizza una configurazione SSL/TLS non valida o mancante e non dispone del tipo di storico consolidato che può contribuire a ridurre l’incertezza. Sebbene la scansione malware non abbia identificato file o link esterni segnalati durante questa particolare ispezione, ciò non prevale sul quadro più ampio di rilevamenti correlati al phishing provenienti da più fonti indipendenti.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato riflette una valutazione di rischio molto elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Da una prospettiva tecnica, il dominio viene risolto nell’indirizzo IP 84.200.192.145 e sembra essere ospitato da UltaHost Inc a Frankfurt am Main, Germany. Utilizza nameserver Cloudflare, mentre lo stato DNSSEC è sconosciuto nei dati forniti. Il ranking Tranco del sito suggerisce una certa visibilità misurabile, ma questo da solo non riduce le preoccupazioni di sicurezza sollevate altrove nella scansione.
Un problema rilevante è che SSL/TLS sembra non valido o mancante al momento di questa scansione, senza informazioni confermate disponibili sul protocollo o sulla scadenza del certificato. Ciò può indebolire la sicurezza del trasporto ed è un segnale sfavorevole per qualsiasi sito che possa richiedere interazione dell’utente o credenziali. Nei dati di scansione limitati forniti non sono stati identificati file dannosi, link esterni o iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?