ym4vqrbk9l.ru
Categoria: Malicious
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di ym4vqrbk9l.ru
Il dominio ym4vqrbk9l.ru sembra essere un sito web con poche informazioni e con contenuti pubblicamente visibili limitati. I metadati della pagina mostrano solo il nome di dominio come titolo e non forniscono una descrizione significativa, il che può indicare una landing page minimale, contenuti segnaposto o un sito configurato per uno scopo ristretto piuttosto che per la normale navigazione pubblica.
In base ai dati di classificazione disponibili, più fornitori di categorizzazione web associano questo dominio a phishing, malware, frode o altre attività dannose. Il dominio utilizza un'estensione country-code .ru, è ospitato su un'infrastruttura associata a un grande provider cloud o internet e si affida a nameserver AWS, il che suggerisce un hosting DNS standard di terze parti piuttosto che rivelare una chiara identità dell'operatore.
Nei risultati della scansione non sono stati forniti dettagli sull'operatore o sulla proprietà aziendale, e il sito non sembra presentare normali informazioni organizzative nei suoi metadati. Di conseguenza, il sito web sembra non avere la trasparenza tipicamente riscontrata nei servizi pubblici consolidati.
Valutazione sicurezza di ym4vqrbk9l.ru
Questo dominio è stato segnalato da 15 su 91 motori di sicurezza al momento di questa scansione, con più rilevamenti che descrivono phishing, malware, frode o attività sospette. Inoltre, diverse fonti di classificazione web lo hanno categorizzato come dannoso o correlato al phishing. Sebbene una scansione malware abbia riportato l'assenza di file segnalati durante il controllo a livello di pagina, questo risultato pulito è superato dal più ampio consenso multi-motore che indica un potenziale abuso.
I risultati delle blacklist erano contrastanti al momento di questa scansione. I principali database di minacce focalizzati sui contenuti presenti nei dati forniti non riportavano un'inclusione, ma l'indirizzo IP del dominio risultava incluso in una blocklist di reputazione mail e un'ulteriore fonte blacklist riportava un'inclusione generica in stile oggetto dannoso. Un'inclusione basata su DNS relativa alla reputazione mail è un segnale più debole rispetto a rilevamenti diretti di malware o phishing, ma in questo caso si aggiunge a un quadro generale già preoccupante anziché presentarsi isolatamente.
Il dominio ha circa due anni, il che gli conferisce più anzianità rispetto a molti domini truffaldini usa e getta, ma la mancanza di contenuti significativi del sito e il volume di rilevamenti di sicurezza indipendenti restano elementi di rilievo. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito ha presentato un certificato SSL/TLS valido emesso da GlobalSign, con scadenza indicata come 2026-12-09. Un certificato valido aiuta a confermare il trasporto cifrato ma non indica di per sé la legittimità. Lo stato DNSSEC non è stato confermato nei dati della scansione.
I dettagli dell'infrastruttura mostrano che il dominio risolve in 77.88.21.177 e un hosting associato a Yandex LLC a Mosca, Russia, mentre il DNS è delegato a nameserver AWS. Il software del server web non è stato identificato. Nella scansione fornita a livello di pagina non sono stati osservati link esterni, domini referenziati, iframe o file segnalati, il che suggerisce contenuti di pagina molto limitati oppure una landing page con ambito strettamente definito.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?