zfgt.shop
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di zfgt.shop
zfgt.shop sembra essere un dominio .shop registrato di recente, con un contesto pubblicamente disponibile molto limitato riguardo al suo scopo o al suo operatore. Il nome di dominio stesso è breve e non descrittivo, il che rende difficile dedurre un'identità aziendale legittima, un focus di prodotto o un'affiliazione organizzativa dal solo nome.
In base ai dati di classificazione disponibili, il sito è stato associato a una categorizzazione relativa al phishing da almeno una fonte di classificazione web. Dai dettagli della scansione forniti non emerge alcun marchio chiaro, profilo aziendale o descrizione di servizio consolidata, e il dominio non sembra avere una classifica di traffico misurabile al momento di questa scansione.
Il dominio è registrato tramite Alibaba Cloud Computing Ltd. e utilizza nameserver Cloudflare, mentre il sito è ospitato su un'infrastruttura attribuita a Tencent Cloud. Nel complesso, sembra essere un sito web poco visibile con trasparenza limitata riguardo alla proprietà e allo scopo sulla base delle informazioni di scansione disponibili.
Valutazione sicurezza di zfgt.shop
I risultati della scansione indicano molteplici segnali di cautela. Al momento di questa scansione, 7 su 90 motori di sicurezza hanno segnalato il dominio, con diversi che lo classificano come correlato al phishing o comunque dannoso. Inoltre, era presente una voce in un database di minacce e l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail. Sebbene la scansione dei file malware non abbia rilevato file segnalati, questo risultato da solo non supera i riscontri più ampi basati sulla reputazione.
Anche il contesto aggiuntivo desta preoccupazione: il dominio è molto nuovo, con circa 155 giorni di età, non ha una classifica di traffico consolidata e utilizza un nome breve e opaco che non identifica chiaramente un'attività o un servizio legittimo. Un'assegnazione di categoria relativa al phishing supporta ulteriormente la possibilità che il sito possa essere destinato a fuorviare i visitatori piuttosto che a svolgere uno scopo commerciale o informativo trasparente.
Nel loro insieme, questi segnali suggeriscono un rischio elevato. Sulla base di questi riscontri, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presenta un certificato SSL Let's Encrypt valido, il che indica che HTTPS era configurato al momento di questa scansione. Tuttavia, un certificato valido conferma solo il trasporto cifrato e non dovrebbe essere considerato una prova di legittimità. Il dominio utilizza nameserver Cloudflare, è ospitato su infrastruttura Tencent Cloud a Tokyo, Giappone, e il server web si identifica come openresty/1.31.1.1.
DNSSEC sembra non firmato, quindi le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di protezione dell'autenticità. Dal punto di vista della fiducia tecnica, la combinazione di registrazione recente, presenza pubblica limitata, DNSSEC non firmato e segnalazioni di phishing basate sulla reputazione può giustificare cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?