yddrdc.ctcpb.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di yddrdc.ctcpb.com
Il dominio yddrdc.ctcpb.com sembra essere un sottodominio creato molto di recente sotto ctcpb.com. In base alla struttura dell'hostname, non presenta un'identità evidente di brand, organizzazione o servizio, e non ci sono dati di categoria che indichino una chiara finalità aziendale come retail, media, finanza o software. Questo tipo di denominazione di sottodominio con struttura casuale viene talvolta utilizzato per pagine di campagna temporanee, instradamento interno o endpoint web usa e getta, ma può comparire anche in configurazioni di breve durata o a bassa affidabilità.
Poiché i dati di scansione disponibili non includono contenuti visibili del sito, dettagli sull'operatore o una categoria del sito web dichiarata, la finalità sottostante di questo sottodominio non può essere verificata sulla sola base delle informazioni fornite. Al momento di questa scansione, non vi sono prove chiare che identifichino un operatore legittimo, un'offerta di servizi pubblicata o una presenza web consolidata associata specificamente a yddrdc.ctcpb.com.
Valutazione sicurezza di yddrdc.ctcpb.com
Diversi segnali di sicurezza suggeriscono un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 7 su 90 motori di sicurezza, con più rilevamenti che descrivono il sito come correlato al phishing o comunque dannoso. Inoltre, il dominio è estremamente nuovo, avendo solo 2 giorni, e non ha una classifica di traffico consolidata, il che può aumentare l'incertezza perché domini e sottodomini creati di recente sono comunemente utilizzati in campagne di abuso di breve durata.
Allo stesso tempo, alcuni controlli erano puliti: la scansione malware non ha identificato file segnalati, e i principali controlli dei database di minacce per URL malevoli noti erano puliti al momento della revisione. Tuttavia, l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che è un segnale più debole rispetto a prove dirette di malware o phishing sul sito web, ma che vale comunque la pena di segnalare. Nel complesso, la combinazione di rilevamenti di phishing da parte di più motori, registrazione molto recente e cronologia reputazionale limitata suggerisce cautela. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL Let's Encrypt valido al momento di questa scansione, con scadenza il 2026-12-02. DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano della convalida DNSSEC. Il registrar è GoDaddy.com, LLC, e i nameserver sono ns25.domaincontrol.com e ns26.domaincontrol.com.
L'IP del server risolto era 198.144.149.135, ospitato da Netminders Server Hosting a Toronto, Canada. Il software del server web e i dettagli sui protocolli supportati non sono stati identificati nei dati di scansione forniti. La scansione malware non ha segnalato file dannosi, link esterni o riferimenti iframe, ma la mancanza di una più ampia trasparenza dell'infrastruttura e la creazione molto recente del dominio possono giustificare un ulteriore esame.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?