843824910-google.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 843824910-google.com
Il dominio 843824910-google.com sembra presentarsi come una pagina di accesso all'account Google. In base allo screenshot, imita l'aspetto visivo di una familiare interfaccia di login, inclusi elementi di branding, un campo di inserimento per email o numero di telefono e richieste di accesso all'account pensate per assomigliare a una pagina di autenticazione ufficiale.
Il nome di dominio stesso non sembra essere un indirizzo ufficiale di proprietà di Google. Al contrario, combina un prefisso numerico con la parola "google", il che può indicare un tentativo di assomigliare a un marchio affidabile pur operando da un dominio non correlato. In base ai dati di categorizzazione disponibili e all'aspetto della pagina, il sito sembra essere associato ad attività di raccolta di credenziali o phishing piuttosto che a un servizio autonomo legittimo.
I dati WHOIS indicano che il dominio è stato registrato di recente e utilizza un registrar commerciale, con la visibilità del traffico indicata come non classificata. Nei dati forniti non emerge alcuna prova chiara che identifichi un operatore legittimo o una presenza aziendale dietro il sito.
Valutazione sicurezza di 843824910-google.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato il sito per attività di social engineering, il che è un forte indicatore del fatto che la pagina possa essere destinata a indurre i visitatori a inserire credenziali dell'account o altre informazioni sensibili.
Lo screenshot aumenta ulteriormente la preoccupazione perché la pagina imita molto da vicino una schermata di accesso di Google pur utilizzando un nome di dominio non ufficiale. Questa somiglianza può indicare una pagina di login imitativa progettata per acquisire nomi utente, password o dettagli di recupero. Il dominio è anche molto recente, non ha una classificazione del traffico consolidata e il suo indirizzo IP è elencato in una blocklist di reputazione della posta; tale inserimento basato su DNS è un segnale più debole rispetto ai rilevamenti di phishing, ma aggiunge un piccolo ulteriore elemento di cautela.
Sebbene la scansione malware non abbia rilevato file dannosi al momento dell'ispezione, le pagine di phishing spesso si basano su contenuti di pagina ingannevoli piuttosto che su malware scaricabile. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico verso la pagina può essere crittografato durante il transito. Tuttavia, il solo HTTPS non verifica che l'operatore sia affidabile. Il dominio è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.2, con nameserver Cloudflare configurati. DNSSEC sembra non essere firmato.
Dal punto di vista dell'infrastruttura, la configurazione appare relativamente standard per un sito web moderno, ma l'età del dominio è di soli 106 giorni, il che può essere un fattore di cautela se combinato con rilevamenti correlati al phishing. Nella snapshot della scansione fornita non sono stati identificati file dannosi, link esterni o iframe, il che suggerisce che la preoccupazione principale sembri essere il contenuto ingannevole della pagina piuttosto che malware incorporato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?