2dzl-umko-ou34.tom-macsystemsltd-co-uk-s-account.workers.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di 2dzl-umko-ou34.tom-macsystemsltd-co-uk-s-account.workers.dev
Questo dominio sembra essere una pagina ospitata su Cloudflare Workers piuttosto che un sito web aziendale autonomo convenzionale. Il contenuto visibile si presenta come un portale "SharePoint File Share" o di revisione file e utilizza un branding a tema Microsoft, suggerendo che stia tentando di imitare un flusso di condivisione di documenti o di verifica dell'identità associato ai servizi Microsoft.
In base alla struttura del dominio, la pagina non sembra essere una proprietà ufficiale di Microsoft o SharePoint. Utilizza invece un lungo sottodominio sotto workers.dev, comunemente usato per applicazioni web distribuite rapidamente e pagine temporanee. La combinazione di una richiesta generica di accesso ai file, messaggi di verifica dell'identità ed elementi di interfaccia in stile Microsoft può indicare che la pagina sia progettata per indurre l'interazione dell'utente sotto l'apparenza di un familiare flusso di accesso a un servizio cloud.
Valutazione sicurezza di 2dzl-umko-ou34.tom-macsystemsltd-co-uk-s-account.workers.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing, frode o dannoso. Nello screenshot, la pagina imita da vicino una schermata di condivisione file di Microsoft SharePoint e incoraggia il visitatore a continuare verso Microsoft dopo aver copiato un codice di verifica, il che può essere coerente con comportamenti di raccolta di credenziali o di ingegneria sociale.
Sebbene la scansione malware non abbia rilevato file dannosi nella pagina stessa, ciò non prevale sugli indicatori più ampi di phishing. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. Il dominio ha diversi anni, ma lo specifico sottodominio workers.dev può comunque essere creato e riutilizzato rapidamente, quindi l'età della registrazione principale non riduce sostanzialmente la preoccupazione in questo caso.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da un'autorità di certificazione mainstream, ed è ospitato dietro l'infrastruttura Cloudflare su un indirizzo IP Cloudflare a Toronto, Canada. Il server web sembra essere Cloudflare e il dominio utilizza nameserver Cloudflare. DNSSEC non è abilitato per il dominio in base ai dati disponibili.
Dal punto di vista della sicurezza, la presenza di SSL/TLS valido non dovrebbe essere considerata una prova di legittimità, poiché anche le pagine di phishing usano comunemente HTTPS. L'uso di una distribuzione workers.dev suggerisce un hosting serverless, che può rendere più semplice una rapida configurazione e rimozione. Nella scansione della pagina fornita non sono stati identificati file dannosi, link esterni o iframe, ma la presentazione della pagina e i segnali reputazionali restano le principali preoccupazioni al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?