6a27b2bdb9a5cd7583706d78--sunny-horse-ca4dd5.netlify.app
Categoria: Phishing And Fraud
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di 6a27b2bdb9a5cd7583706d78--sunny-horse-ca4dd5.netlify.app
Questo dominio sembra ospitare una pagina web strutturata come un portale di accesso a webmail, con elementi di branding e dell'interfaccia che ricordano una pagina di accesso email basata su cPanel. Il titolo della pagina è "Webmail Login" e lo screenshot mostra campi per un indirizzo email e una password, insieme a un pulsante che offre l'accesso tramite un servizio di identità cPanel. In base al contenuto visibile, il sito sembra destinato a raccogliere credenziali di accesso email o a imitare un flusso di accesso legittimo alla webmail.
Il dominio stesso è un sottodominio lungo e generato casualmente sotto netlify.app, anziché un dominio di posta o hosting con marchio. Questo schema è comunemente associato a pagine di hosting statico temporanee o distribuite dagli utenti, piuttosto che a un portale di posta aziendale ufficiale. Anche i dati di classificazione disponibili collocano il sito in categorie legate a phishing/frode, il che è coerente con il contenuto incentrato sull'accesso mostrato nella scansione.
Valutazione sicurezza di 6a27b2bdb9a5cd7583706d78--sunny-horse-ca4dd5.netlify.app
Molteplici segnali di sicurezza destano preoccupazione riguardo a questa pagina al momento della scansione. È stata segnalata da 8 su 91 motori di sicurezza e più fornitori di classificazione web l'hanno categorizzata come contenuto di phishing o legato a frodi. Lo screenshot mostra un modulo di inserimento credenziali presentato come pagina di accesso a webmail su un sottodominio Netlify non correlato, il che può indicare un tentativo di imitare un servizio email legittimo o l'accesso a un pannello di controllo di hosting.
La scansione dei file malware non ha rilevato file dannosi e i principali controlli blacklist per malware nei contenuti qui mostrati risultavano per il resto puliti al momento della scansione. Tuttavia, una scansione dei file pulita non esclude il furto di credenziali, poiché le pagine di phishing spesso si basano su semplici moduli HTML anziché su payload malware. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma aggiunge comunque un certo livello di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato valido emesso da una certificate authority di primo piano, e il certificato era valido fino al 2027-03-19 al momento della scansione. È ospitato su infrastruttura Netlify supportata da AWS EC2 a Francoforte, Germania, utilizzando l'indirizzo IP 63.176.8.218. Il dominio utilizza hosting in stile Netlify e nameserver associati a un'infrastruttura DNS gestita.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel controllo aggiuntivo di autenticità. Nella scansione della pagina non sono stati identificati file dannosi né link esterni segnalati, ma l'uso di un sottodominio generico ospitato per una pagina di accesso dall'aspetto brandizzato è una preoccupazione tecnica e contestuale spesso osservata nelle distribuzioni di phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?