scartezzini.it
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van scartezzini.it
scartezzini.it lijkt een al lang geregistreerd Italiaans domein te zijn dat momenteel een tijdelijke onderhoudspagina toont in plaats van een volledige openbare website. De zichtbare pagina toont een meertalige servicemelding waarin staat dat de dienst in onderhoud is, met links naar ondersteuningsbronnen van aruba.it, wat erop wijst dat de site mogelijk wordt gehost of beheerd via Aruba-infrastructuur.
Op basis van alleen de domeinnaam kan de site verband houden met een Italiaans bedrijf, organisatie of een op een achternaam gebaseerd persoonlijk domein, maar de huidige landingspagina biedt niet genoeg inhoud om het exacte doel of de beheerder ervan te bevestigen. Op het moment van deze scan zouden bezoekers voornamelijk een onderhoudsmelding zien in plaats van normale site-inhoud.
Veiligheidsbeoordeling voor scartezzini.it
Scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 11 van de 91 beveiligingsengines, waarbij meerdere detecties de site omschreven als phishing of kwaadaardig. Daarnaast classificeerde één webclassificatieprovider het domein als phishing. Hoewel de pagina die zichtbaar is in de screenshot slechts een onderhoudsmelding is, kunnen op reputatie gebaseerde detecties van deze omvang wijzen op eerder misbruik, compromittering of verdacht omleidingsgedrag dat niet volledig zichtbaar is op basis van alleen de screenshot.
Andere signalen zijn gemengd. Een malwarescan identificeerde geen gemarkeerde bestanden in de bemonsterde inhoud, en grote op inhoud gerichte dreigingsdatabases die in de scan worden vermeld, waren schoon op het gecontroleerde moment. Het IP-adres van het domein staat echter op één blocklist voor mailreputatie, wat een zwakker waarschuwingssignaal is en geen direct bewijs van schadelijke webinhoud. De combinatie van talrijke detecties door beveiligingsengines en de zeer lage vertrouwensscore weegt in dit geval zwaarder dan de schone bestandsscan.
Op basis van deze bevindingen kan deze website op het moment van deze scan potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein is volwassen, met een registratieleeftijd van ongeveer 26 jaar, en het gebruikt DNSSEC, wat een positief integriteitssignaal is voor DNS-antwoorden. Het lijkt te worden gehost door Aruba S.p.A. in Arezzo, Italië, met Aruba-gerelateerde nameservers. De screenshot en uitgaande links komen ook overeen met onderhoudsinfrastructuur met Aruba-branding.
Een opvallende technische zorg is dat SSL/TLS als ongeldig of ontbrekend werd gerapporteerd, hoewel in de scangegevens een tijdstempel voor het verlopen van het certificaat aanwezig is. Die mismatch kan wijzen op een configuratieprobleem, een hostname mismatch of een tijdelijk implementatieprobleem. De webserversoftware werd tijdens de scan niet geïdentificeerd, dus de blootgestelde serverstack kon op basis van de beschikbare gegevens niet worden bevestigd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?