yylcodex.cloud
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di yylcodex.cloud
Il dominio yylcodex.cloud sembra ospitare un'interfaccia amministrativa basata sul web, contrassegnata dalle diciture "Codex LB" e "API Load Balancer". In base allo screenshot, la pagina è un portale di accesso protetto da password, anziché un sito con contenuti rivolti al pubblico, il che suggerisce che possa essere destinata alla gestione interna, al controllo dell'infrastruttura o ad accessi operativi riservati.
Il nome del dominio non identifica chiaramente un'organizzazione, un marchio o un servizio pubblico noto, e i dati di scansione disponibili non forniscono dettagli sull'operatore. L'uso dell'estensione .cloud, la terminologia relativa all'infrastruttura presente nella pagina e l'ambiente di hosting suggeriscono che possa trattarsi di un endpoint di servizio ospitato nel cloud o di un pannello di amministrazione, anziché di un sito per consumatori.
Valutazione sicurezza di yylcodex.cloud
Al momento di questa scansione, questo dominio presenta diversi segnali che invitano alla cautela. È stato segnalato da 2 motori di sicurezza per attività legate al phishing ed è inoltre inserito in un importante database di minacce per comportamenti di ingegneria sociale. Questi segnali sono più significativi di una generica euristica, perché indicano una sospetta attività ingannevole o di raccolta di credenziali, anziché una semplice anomalia tecnica.
Anche ulteriori elementi destano preoccupazione: il dominio è molto recente, non ha una posizione consolidata nelle classifiche del traffico e presenta una pagina di accesso che richiede una password di amministratore senza indicazioni chiare sul marchio o sulla proprietà. Sebbene la scansione antimalware non abbia rilevato file dannosi nei contenuti limitati sottoposti a verifica, un esito pulito della scansione dei file non prevale sulle rilevazioni legate al phishing quando la pagina visibile è principalmente una richiesta di credenziali.
In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido di Let's Encrypt, il che significa che il traffico verso la pagina sembra essere crittografato durante il transito. È ospitato su un'infrastruttura associata a Tencent Cloud, con il server geolocalizzato a Tokyo, in Giappone. I dati di scansione forniti non hanno identificato il software del server web né i dettagli dei protocolli supportati.
Dal punto di vista della configurazione, il dominio è stato registrato molto di recente e DNSSEC non è firmato, quindi le risposte DNS non sembrano beneficiare della protezione di convalida DNSSEC. Nell'analisi limitata della pagina non sono stati identificati link esterni dannosi, domini referenziati o iframe, ma la combinazione di un dominio recente, un'interfaccia di accesso riservata e segnali di inserimento in blacklist legati al phishing rimane un motivo di preoccupazione tecnica al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?