zrq.cc
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di zrq.cc
zrq.cc sembra ospitare una landing page a tema finanziario o criptovalute con il marchio "GLOBE X." La homepage visibile promuove gli investimenti in criptovalute con messaggi come "Invest Smarter Not Harder," mostra grafiche di monete per le principali criptovalute e include un evidente invito all'azione per la registrazione. Il titolo della pagina, "【New message】," non corrisponde chiaramente al marchio visibile, il che può indicare una pagina promozionale leggera piuttosto che una piattaforma finanziaria pienamente consolidata.
In base ai dati di categorizzazione disponibili e al contenuto della pagina, il sito sembra posizionarsi nell'ambito dei servizi finanziari o delle criptovalute. Il dominio stesso è molto breve e non identifica in modo evidente un operatore, e nel contesto della scansione fornito non sono visibili chiari dettagli su proprietà o società. Questa trasparenza limitata può rendere più difficile per i visitatori verificare in modo indipendente chi gestisce il servizio e quale entità normativa o commerciale possa esserci dietro.
Valutazione sicurezza di zrq.cc
I risultati della scansione mostrano un livello di preoccupazione significativo al momento di questa scansione. Il dominio è stato segnalato da 8 su 91 motori di sicurezza, con diversi che lo hanno classificato come malevolo, sospetto o correlato al phishing. Inoltre, la pagina è stata categorizzata da più fornitori di classificazione web come sospetta o malevola, mentre un'altra fonte l'ha associata ai servizi finanziari. Anche una scansione malware ha contrassegnato la pagina principale come sospetta, sebbene non abbia identificato una specifica famiglia di malware.
I risultati delle blacklist e dei database di minacce erano contrastanti piuttosto che uniformemente negativi. I principali database di minacce focalizzati sui contenuti presenti nei dati forniti non riportavano inserimenti attivi al momento di questa scansione, il che rappresenta un fattore moderatore. Tuttavia, l'indirizzo IP del dominio risultava presente in una mail-reputation blocklist, il che può indicare problemi di reputazione a livello di infrastruttura, anche se questo segnale da solo è più debole rispetto a inserimenti diretti per phishing o malware.
Il sito si presenta inoltre come una pagina di registrazione per investimenti in criptovalute su un dominio breve e non descrittivo, con informazioni visibili limitate sull'operatore, il che può aumentare l'incertezza per gli utenti che stanno valutando l'invio di dati personali o finanziari. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è relativamente vecchio, con un'età di registrazione di circa 11 anni, e utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione. Il sito è servito tramite nginx da un IP situato a Singapore ed è ospitato da BGP Network Limited Co., Ltd. I suoi nameserver sono su infrastruttura AWS e il registrar è Amazon Registrar, Inc.
Dal punto di vista della configurazione di sicurezza, DNSSEC sembra non firmato, il che significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Sebbene la presenza di HTTPS sia un segnale di base positivo, non dovrebbe essere considerata una prova di legittimità, soprattutto quando altri indicatori della scansione includono rilevamenti da parte di più motori e classificazioni correlate al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?