yahoo.hiddenspots.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di yahoo.hiddenspots.dev
Il dominio yahoo.hiddenspots.dev sembra essere un sottodominio sotto hiddenspots.dev piuttosto che una proprietà web ufficiale di Yahoo. Basandosi solo sul modello di denominazione, potrebbe essere destinato a fare riferimento o ad assomigliare al brand Yahoo, ma i dati di scansione disponibili non indicano una relazione legittima con Yahoo. Non è stata fornita alcuna classifica di traffico pubblica e il dominio è relativamente nuovo, il che può rendere più limitata una valutazione indipendente della reputazione.
Dai metadati disponibili, questo sembra essere un endpoint web ospitato su infrastruttura cloud piuttosto che un sito web consumer ben consolidato con una chiara identità pubblica. L'uso di un sottodominio simile a un brand su un dominio padre non correlato può essere coerente con una landing page temporanea, una distribuzione di test o potenzialmente una configurazione look-alike. In base alla struttura del dominio e ai rilevamenti correlati al phishing, la classificazione più appropriata è quella di una proprietà web correlata al phishing piuttosto che di un sito di contenuti o aziendale mainstream.
Valutazione sicurezza di yahoo.hiddenspots.dev
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 6 su 91 motori di sicurezza, con più rilevamenti che identificano specificamente comportamenti correlati al phishing. Inoltre, un controllo di threat-database ha riportato una presenza malevola e l'indirizzo IP del dominio compare in una blocklist di reputazione della posta. Sebbene una presenza in una lista di reputazione della posta basata su DNS sia un segnale più debole rispetto ai rilevamenti diretti di malevolenza del sito web, aggiunge comunque un certo livello di cautela se considerata insieme ai flag di phishing.
Il nome di dominio assomiglia inoltre molto al brand Yahoo pur essendo ospitato su un dominio padre non correlato, il che può indicare una configurazione look-alike destinata a confondere i visitatori. Il dominio è molto nuovo e non ha una classifica di traffico consolidata, entrambi fattori di rischio comuni per siti ingannevoli di breve durata. Sebbene la scansione malware non abbia identificato file segnalati nel contenuto limitato controllato, ciò non supera i più ampi rilevamenti correlati al phishing e le preoccupazioni legate alla denominazione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza indicata come 2027-01-01, il che indica che HTTPS era configurato al momento della scansione. Sembra essere servito da nginx/1.24.0 su Ubuntu e ospitato su infrastruttura Google Cloud a Brussels, Belgium, utilizzando nameserver Cloudflare. DNSSEC non è abilitato, poiché il dominio non è firmato.
Dal punto di vista della postura di sicurezza, le principali preoccupazioni sono reputazionali piuttosto che relative al livello di trasporto. L'infrastruttura stessa sembra standard, ma la giovane età del dominio, l'assenza di DNSSEC, i rilevamenti correlati al phishing da parte di più motori di sicurezza e una corrispondenza in una blocklist di reputazione della posta suggeriscono complessivamente che è giustificata cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?