yktpm220lkw-lhjndwur-1i8i0b-ykk70p.pages.dev
Categoria: Information Technology, Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di yktpm220lkw-lhjndwur-1i8i0b-ykk70p.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici e front-end di applicazioni web tramite l'infrastruttura di Cloudflare. L'hostname stesso sembra generato automaticamente piuttosto che orientato a un brand, e i dati di categorizzazione disponibili lo associano a contenuti di information technology, mentre alcuni provider lo classificano anche nell'ambito di attività di phishing o frode.
In base al contesto della scansione, questo non sembra essere un sito web consumer mainstream con una presenza pubblica del brand consolidata o un ranking di traffico misurabile. Piuttosto, potrebbe trattarsi di una distribuzione temporanea, specifica per un progetto o usa e getta ospitata su una piattaforma orientata agli sviluppatori, che può essere utilizzata per test legittimi ma può anche risultare interessante per campagne di abuso di breve durata.
Valutazione sicurezza di yktpm220lkw-lhjndwur-1i8i0b-ykk70p.pages.dev
I risultati della scansione mostrano segnali di cautela rilevanti al momento di questa scansione. Il dominio è stato segnalato da 9 su 91 motori di sicurezza, con più provider che lo classificano come correlato al phishing. Sebbene la scansione dei file malware non abbia rilevato file dannosi nei contenuti campionati, le pagine di phishing spesso si basano su moduli ingannevoli o interfacce di accesso clonate piuttosto che su malware scaricabile, quindi una scansione dei file pulita non compensa in modo sostanziale le classificazioni di phishing.
I dati di blacklist e reputazione erano contrastanti. I principali database di contenuti malevoli nei risultati forniti non hanno rilevato minacce al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole e non prova di per sé un'attività dannosa del sito web. Anche così, la combinazione di ripetute etichette di phishing da parte di più motori di sicurezza, assenza di ranking e pattern del sottodominio dall'aspetto casuale suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream ed è servito tramite l'infrastruttura di Cloudflare all'indirizzo IP 172.66.44.56, con hosting geolocalizzato in Canada nei dati della scansione. Il dominio è registrato tramite il registrar di Cloudflare, è attivo da circa cinque anni e utilizza nameserver di Cloudflare.
Dal punto di vista della configurazione, DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nel campione di crawl fornito non sono stati identificati file dannosi né link in uscita segnalati, ma qui la preoccupazione per la sicurezza sembra basarsi sulla reputazione e sulla classificazione piuttosto che su un rilevamento di malware lato server.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?