zwtld0uxi.com.ng
Categoria: Spyware And Malware
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di zwtld0uxi.com.ng
Questo dominio sembra ospitare una pagina progettata per assomigliare a una schermata di condivisione file di Dropbox Transfer. Lo screenshot mostra il branding di Dropbox, un layout di consegna file e un pulsante di download ben visibile, suggerendo che il sito stia tentando di presentarsi come un portale per documenti o trasferimento file piuttosto che come un sito web aziendale o informativo indipendente.
In base al nome di dominio, al titolo della pagina e al contenuto visibile, il sito non sembra essere un dominio ufficiale di Dropbox. Potrebbe invece trattarsi di una pagina sosia che utilizza un branding familiare per incoraggiare i visitatori a scaricare file. I dati di classificazione web associano inoltre il dominio ad attività legate a phishing, frode e malware al momento di questa scansione.
Valutazione sicurezza di zwtld0uxi.com.ng
I risultati della scansione indicano segnali di rischio elevato. Il dominio è stato segnalato da 18 su 91 motori di sicurezza, con più rilevamenti che descrivono comportamenti di phishing o legati a malware. Inoltre, la pagina assomiglia visivamente a Dropbox Transfer pur essendo ospitata su un dominio non correlato, il che può indicare un tentativo di imitare un servizio affidabile e indurre in errore i visitatori affinché scarichino file o interagiscano con contenuti ingannevoli.
Sebbene una scansione malware non abbia segnalato file al momento dell'analisi, ciò non prevale sul consenso più ampio di più motori di sicurezza e sulla presentazione sospetta della pagina. I controlli delle blacklist per i principali database di contenuti malevoli erano in gran parte puliti al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email, il che costituisce un segnale cautelativo secondario piuttosto che una prova conclusiva di per sé.
Il dominio è anche estremamente nuovo, con un'età di soli 6 giorni e nessuna classifica di traffico consolidata, il che può aumentare ulteriormente l'incertezza. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite HTTPS da un server web nginx ospitato da Hostafrica sull'indirizzo IP 160.119.248.30 a Kuils River, South Africa. Il certificato sembra essere attuale al momento di questa scansione, ma il solo HTTPS non verifica la legittimità del contenuto presentato.
Dal punto di vista dell'infrastruttura, il dominio è stato registrato molto di recente, utilizza DNSSEC non firmato ed è ospitato sui nameserver dan1.host-ww.net e dan2.host-ww.net. Nella scansione limitata dei file fornita non sono stati identificati file dannosi, ma la combinazione di un dominio creato di recente, una presentazione simile a un brand e rilevamenti di phishing da parte di più motori può costituire un problema di sicurezza rilevante.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?