0cean273-mea6sui34.infomechanics.su
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 0cean273-mea6sui34.infomechanics.su
Questo dominio sembra ospitare una pagina progettata per assomigliare a una pagina di visualizzazione video di YouTube, inclusi elementi di layout familiari come un lettore video, una barra di ricerca, raccomandazioni nella barra laterale e controlli di accesso. I metadati della pagina fanno riferimento a una clip di un'intervista di ABC News, suggerendo che il contenuto possa essere presentato come un video di notizie o una pagina di streaming multimediale.
In base alla struttura del dominio e al contenuto visibile della pagina, questo non sembra essere un dominio ufficiale di proprietà di YouTube. Potrebbe invece trattarsi di un sito di terze parti che imita l'interfaccia di una nota piattaforma video, potenzialmente per attirare clic, acquisire credenziali o reindirizzare i visitatori. Il dominio stesso è stato registrato di recente e utilizza un modello di sottodominio insolito, che può essere associato a infrastrutture di campagna usa e getta o di breve durata.
Valutazione sicurezza di 0cean273-mea6sui34.infomechanics.su
Al momento di questa scansione erano presenti molteplici indicatori di rischio. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, la pagina sembra visivamente imitare YouTube pur operando da un dominio non correlato, il che può indicare un tentativo di fuorviare i visitatori riguardo all'identità o allo scopo del sito.
Anche l'ulteriore contesto della scansione desta preoccupazione. Il dominio ha solo 39 giorni, non ha una classificazione di traffico consolidata e una scansione malware ha associato il dominio e diverse risorse statiche collegate a un'etichetta generica di oggetto dannoso. Sebbene le etichette euristiche generiche possano talvolta avere di per sé una bassa affidabilità, qui risultano più preoccupanti perché compaiono insieme ad ampie rilevazioni di phishing da parte di più motori. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che è un segnale più debole rispetto alle rilevazioni basate sul contenuto ma aggiunge comunque una lieve cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato TLS valido emesso da una certificate authority di primo piano, e sembra essere servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.67.205.149 a Toronto, Canada. L'uso di un certificato valido e di una CDN importante non indica di per sé legittimità, poiché questi servizi sono comunemente utilizzati sia da siti legittimi sia da siti abusivi. Lo stato DNSSEC è stato riportato come sconosciuto e il dominio utilizza nameserver Cloudflare.
Da una prospettiva tecnica, il dominio è molto recente e utilizza un modello di hostname dall'aspetto casuale sotto un dominio .su, il che può essere coerente con un'infrastruttura di phishing usa e getta. Le risorse analizzate includono più asset statici JavaScript e CSS di Next.js, suggerendo un moderno framework di applicazione web. Nessun malware esplicito basato su file è stato confermato nella scansione dei file, ma diverse risorse collegate sono state segnalate euristicamente al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?