yundatabox.com
Categoria: Suspicious
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di yundatabox.com
yundatabox.com sembra essere una proprietà web con esposizione minima che attualmente presenta una pagina di verifica umana anziché un sito web pubblico completamente accessibile. La pagina visibile utilizza il branding Cloudflare e include istruzioni in lingua cinese che dicono ai visitatori di premere Windows+R, incollare contenuto e premere Enter, il che suggerisce che il dominio possa servire un flusso di accesso controllato invece di contenuti ordinari del sito.
Basandosi solo sul nome di dominio, il sito potrebbe essere destinato a essere un servizio online generico, un sito di condivisione file, un'utilità o una piattaforma, ma lo screenshot disponibile non fornisce un contesto commerciale legittimo sufficiente per identificare un operatore, un prodotto o un'offerta di servizi chiari. Al momento di questa scansione non sono visibili una chiara identità aziendale, una pagina informativa o contenuti standard della homepage.
Valutazione sicurezza di yundatabox.com
I risultati della scansione mostrano segnali contrastanti ma preoccupanti. Due su 91 motori di sicurezza hanno segnalato il dominio, mentre i principali controlli blacklist orientati a contenuti malevoli e phishing risultavano per il resto puliti al momento di questa scansione. Inoltre, un risultato in stile blacklist ha contrassegnato il dominio con una classificazione generica di sospetto. Sebbene tale singola segnalazione generica verrebbe normalmente trattata di per sé come un segnale a bassa affidabilità, lo screenshot aggiunge una preoccupazione significativa perché la pagina presenta una richiesta di verifica con istruzioni insolite che dicono all'utente di aprire la finestra Esegui di Windows, incollare contenuto ed eseguirlo.
Questo comportamento non assomiglia a un flusso di verifica standard basato su browser e può essere coerente con attività di social engineering progettate per indurre i visitatori a eseguire comandi localmente sul proprio dispositivo. Il dominio è inoltre relativamente nuovo, non è classificato nelle principali liste di traffico e non espone normali contenuti aziendali o identificativi del sito nella pagina acquisita. A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato a 0/100 sulla base di ulteriore contesto, inclusa una preoccupazione clickfix registrata. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è dietro l'infrastruttura Cloudflare e viene risolto in un IP associato a Cloudflare, con nameserver anch'essi ospitati lì. Presenta un certificato SSL valido emesso da Google Trust Services, il che indica che al momento del test era disponibile un trasporto cifrato. Il server web è stato identificato come Cloudflare e la pagina osservata sembra essere un livello di challenge o verifica piuttosto che l'applicazione sottostante del sito.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel controllo di integrità aggiuntivo. Il dominio è relativamente nuovo, con circa 320 giorni di età, e il riferimento visibile nello script a una risorsa verify-page è coerente con il contenuto a tema verifica mostrato nello screenshot. La principale preoccupazione tecnica qui non è la configurazione TLS in sé, ma il modello di interazione sospetto presentato agli utenti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?