y2mate.gs
Categoria: Spam
Descrizione di y2mate.gs
y2mate.gs sembra essere un servizio di conversione multimediale basato sul web, incentrato sulla trasformazione di link di video YouTube in file MP3 o MP4 scaricabili. Il titolo della pagina, i metadati e il contenuto visibile della homepage lo descrivono come un convertitore gratuito che non richiede registrazione, e l'interfaccia è incentrata sull'incollare un URL di YouTube e selezionare un formato di output.
In base alla navigazione visibile e alle pagine collegate, il sito sembra anche offrire componenti aggiuntivi per browser, un bookmarklet, FAQ, changelog e pagine di policy standard come privacy policy e terms of use. Le sue categorie nelle fonti di classificazione web lo collocano in aree relative a download, condivisione e freeware, il che è coerente con un'utilità di conversione e download di file.
L'operatore non è chiaramente identificato nei dati di scansione forniti. Il dominio utilizza un'infrastruttura orientata alla privacy e il registrar è indicato come sconosciuto nei record disponibili, quindi i dettagli sulla proprietà sono limitati sulla base di questa istantanea.
Valutazione sicurezza di y2mate.gs
I risultati della scansione sono contrastanti ma tendono a essere relativamente benigni al momento della revisione. Uno su 91 motori di sicurezza ha segnalato il dominio con un'etichetta relativa allo spam, mentre i restanti motori non hanno riportato rilevamenti. La scansione malware non ha trovato file segnalati tra 17 elementi analizzati e nel crawl fornito non sono stati identificati link esterni sospetti, domini referenziati o iframe.
I controlli su blacklist e database di minacce erano puliti nei dati forniti, comprese le principali fonti orientate al phishing e al malware, e l'IP del dominio non era elencato nelle blocklist di reputazione mail verificate. Allo stesso tempo, il sito è piuttosto nuovo, con circa 160 giorni di età, il che riduce leggermente la fiducia perché i domini più recenti hanno avuto meno tempo per costruirsi una reputazione. Lo scopo del sito comporta anche il download o la conversione di contenuti da una piattaforma di terze parti, il che può sollevare preoccupazioni di policy o di copyright anche quando non sono presenti indicatori diretti di malware.
Nel complesso, le prove disponibili suggeriscono segnali di minaccia tecnica limitati, con i principali punti di cautela rappresentati dalla giovane età del sito e dall'unico flag di reputazione a basso consenso. In base ai dati di scansione disponibili, al momento di questa scansione non sono state rilevate minacce significative.
Descrizione tecnica
Il dominio utilizza un certificato SSL Let's Encrypt valido, il che indica che il traffico verso il sito può essere cifrato durante il transito. È ospitato su un web server nginx all'indirizzo IP 88.80.22.81, con hosting attribuito a PRQ VPN a Stoccolma, Svezia. Il dominio utilizza tre nameserver nell'infrastruttura Njalla.
DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare di quell'ulteriore livello di protezione dell'autenticità. Nei risultati della scansione forniti non sono stati identificati file dannosi, link in uscita segnalati o problemi basati su iframe, ma la data di creazione del dominio relativamente recente significa che la reputazione a lungo termine dell'infrastruttura è ancora in fase di sviluppo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?