znomc6azq2dc.premilkyway.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di znomc6azq2dc.premilkyway.com
Questo dominio sembra essere un sottodominio di premilkyway.com, anziché un sito web autonomo con un proprio marchio. Il nome host è una stringa dall’aspetto casuale, il che potrebbe indicare un endpoint temporaneo, generato automaticamente o specifico di una campagna, anziché un normale sito aziendale rivolto al pubblico.
In base al contesto di scansione disponibile, non vi sono prove chiare della presenza su questo sottodominio di un normale sito web per consumatori, di un editore o della homepage di un’organizzazione. Non sono stati forniti metadati di categoria, classifiche del traffico o dettagli sui contenuti visibili, quindi il sito potrebbe offrire contenuti limitati, transitori o rivolti a un pubblico ristretto.
Il dominio è registrato tramite un registrar diffuso e utilizza nameserver Cloudflare; l’hosting risulta nei Paesi Bassi, dietro un server web nginx. Sebbene queste scelte infrastrutturali siano comuni sia nei siti legittimi sia in quelli abusivi, la struttura del sottodominio e la mancanza di segnali reputazionali più ampi fanno apparire questo endpoint atipico.
Valutazione sicurezza di znomc6azq2dc.premilkyway.com
Al momento della scansione, diversi motori di sicurezza hanno segnalato questo dominio, descrivendolo come dannoso, correlato al phishing o associato a malware. Un simile livello di concordanza tra più motori è un segnale d’allarme significativo, soprattutto per un sottodominio dall’aspetto casuale, privo di un profilo di traffico consolidato o di un’identità pubblica chiara.
Allo stesso tempo, alcuni altri controlli non hanno rilevato problemi: la scansione antimalware non ha individuato file segnalati e i controlli dei principali database delle minacce non hanno riportato inserimenti attivi al momento di questa scansione. Un risultato di tipo blacklist ha indicato un inserimento generico relativo a un oggetto dannoso, il che invita a una certa cautela, ma è meno indicativo delle rilevazioni dirette di phishing o malware da parte di più motori.
Il punteggio di affidabilità pubblicato per questo dominio è molto basso ed è coerente con il quadro generale emerso dalla scansione. Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presentava un certificato SSL valido di Let's Encrypt, con scadenza a novembre 2026, il che indica che al momento della scansione HTTPS era configurato. Sembra essere servito da nginx da un IP ospitato da Onehostplanet s.r.o ad Amsterdam, Paesi Bassi. Il dominio utilizza nameserver Cloudflare.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità. Nell’istantanea di scansione fornita non sono stati individuati file dannosi, link esterni o iframe, ma la preoccupazione maggiore in questo caso deriva dai segnali reputazionali, piuttosto che dai soli componenti visibili della pagina.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?