zhuanhaha.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di zhuanhaha.com
zhuanhaha.com sembra essere un sito web poco noto, con dati di reputazione pubblicamente visibili limitati e nessuna classifica di popolarità misurabile al momento di questa scansione. I dati di classificazione disponibili suggeriscono che potrebbe essere associato ad attività legate al phishing, mentre un'altra fonte di classificazione web lo etichetta come sito web registrato di recente. Il nome di dominio in sé non indica chiaramente un marchio, un'organizzazione o un servizio noto, quindi il suo scopo esatto non è facilmente verificabile dai soli dati della scansione.
Il dominio è registrato tramite Gname.com Pte. Ltd., utilizza nameserver Cloudflare ed è ospitato su un'infrastruttura attribuita a Tencent Cloud con una posizione del server segnalata a Tokyo, Giappone. La sua età è indicata come circa 689 giorni al momento di questa scansione, il che significa che non è nuovissimo, ma inoltre non sembra avere una presenza web pubblica consolidata sulla base dell'assenza di dati di ranking.
Valutazione sicurezza di zhuanhaha.com
Diversi segnali della scansione suggeriscono che potrebbe essere giustificata cautela. Il dominio è stato segnalato da 5 su 90 motori di sicurezza, con più rilevamenti che descrivono preoccupazioni legate al phishing e altri che indicano un comportamento sospetto legato allo spam. Inoltre, era presente una segnalazione in un database di minacce e l'indirizzo IP del dominio compare in una blocklist di reputazione della posta. Sebbene una segnalazione di reputazione della posta basata su DNS sia un segnale più debole rispetto a una segnalazione diretta di malware o phishing, indica comunque alcuni dati di reputazione negativa al momento di questa scansione.
Altri risultati erano più neutri. La scansione malware non ha segnalato file contrassegnati e nel contenuto analizzato non sono stati identificati link esterni, domini referenziati o iframe. Un importante database di protezione della navigazione non riportava alcuna segnalazione al momento di questa scansione. Anche così, la combinazione di rilevamenti di phishing da parte di più motori, una segnalazione in un database legato al phishing e il basso profilo di reputazione pubblica del sito aumenta l'incertezza.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito presentava un certificato SSL Let's Encrypt valido con data di scadenza 2026-12-04, il che suggerisce che HTTPS fosse configurato al momento del test. È servito da nginx/1.18.0 su Ubuntu ed è ospitato su infrastruttura Tencent Cloud, con nameserver Cloudflare in uso. DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della convalida DNSSEC.
Dal punto di vista della postura di sicurezza, le principali preoccupazioni sono reputazionali piuttosto che legate al livello di trasporto. TLS sembra presente e valido, ma questo da solo non stabilisce l'affidabilità. I rilevamenti segnalati legati al phishing e l'attività nelle blacklist sono indicatori più significativi rispetto allo stato del certificato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?