xxkskdjhxksjdlxiokx9802bbxnbxmxc-3fdob.ondigitalocean.app
Categoria: Hosting, Suspicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xxkskdjhxksjdlxiokx9802bbxnbxmxc-3fdob.ondigitalocean.app
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma ondigitalocean.app piuttosto che un sito web autonomo con un proprio marchio. In base al titolo della pagina, allo screenshot e alla struttura dell’URL, sembra presentare una pagina in lingua giapponese a tema “help desk” o supporto che imita un ambiente di sicurezza Windows e invita i visitatori a chiamare un numero di telefono per ricevere assistenza.
Il contenuto mostrato non sembra rappresentare un portale ufficiale di supporto tecnologico. Piuttosto, assomiglia a un’esca di supporto tecnico basata su browser progettata per creare urgenza mostrando messaggi in stile avviso relativi a minacce, informazioni rubate o compromissione del dispositivo. La stringa del sottodominio dall’aspetto casuale, l’assenza di una proprietà del marchio riconoscibile e il formato di sottodominio della piattaforma di hosting possono indicare una pagina di campagna usa e getta o temporanea piuttosto che un legittimo servizio di assistenza clienti.
Valutazione sicurezza di xxkskdjhxksjdlxiokx9802bbxnbxmxc-3fdob.ondigitalocean.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing, frode o sospetto. Inoltre, un importante database di minacce ha elencato l’URL per attività di social-engineering, il che è un forte indicatore del fatto che la pagina possa tentare di indurre in errore i visitatori affinché chiamino un falso numero di supporto o divulghino informazioni sensibili.
Lo screenshot rafforza ulteriormente questa preoccupazione. Sembra imitare un’interfaccia di sicurezza Windows e mostra avvisi allarmanti in lingua giapponese accanto a un numero di telefono, uno schema comunemente associato a truffe di supporto tecnico e pagine di social-engineering. Sebbene la scansione malware non abbia rilevato file dannosi al momento dell’analisi, risultati puliti sui file non prevalgono sugli indicatori più ampi di phishing e social-engineering in questo caso.
Anche una blocklist di reputazione della posta elenca l’indirizzo IP del dominio, sebbene quel segnale sia secondario rispetto alle classificazioni di phishing e all’inserimento per social-engineering. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una principale autorità di certificazione, con scadenza estesa fino al 2026. È servito tramite l’infrastruttura Cloudflare sull’indirizzo IP 172.66.0.96, con nameserver Cloudflare e una configurazione DNSSEC non firmata. Il dominio stesso ha diversi anni, ma è distribuito come sottodominio ospitato su una piattaforma di applicazioni cloud, il che può consentire la rapida creazione e sostituzione delle pagine.
Da una prospettiva tecnica, le principali preoccupazioni non sono la validità del certificato o la qualità dell’hosting, bensì il comportamento della pagina e i segnali reputazionali. Il modello di denominazione del sottodominio dall’aspetto casuale, la distribuzione ospitata nel cloud e i rilevamenti correlati al phishing suggeriscono che l’infrastruttura possa essere utilizzata per ospitare contenuti ingannevoli piuttosto che un legittimo servizio di supporto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?