absencestelefone.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di absencestelefone.weebly.com
Questo dominio è una pagina ospitata su Weebly, una piattaforma per la creazione di siti web, piuttosto che un dominio aziendale autonomo. In base al titolo della pagina e allo screenshot, sembra presentarsi come una pagina di autenticazione clienti Orange in francese, chiedendo ai visitatori di inserire un indirizzo email Orange e una password. Il contenuto imita un'esperienza di accesso di un operatore di telecomunicazioni, anziché funzionare come un sito web informativo generale.
Il nome di dominio stesso, absencestelefone.weebly.com, non sembra corrispondere al branding ufficiale di Orange, mentre il design visibile della pagina utilizza loghi Orange e un linguaggio relativo agli account cliente. Questa combinazione suggerisce che la pagina possa tentare di raccogliere credenziali di account somigliando al portale di accesso di un provider di telecomunicazioni. L'hosting sembra essere fornito tramite l'infrastruttura di Weebly, con traffico servito dietro Cloudflare.
Valutazione sicurezza di absencestelefone.weebly.com
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o correlato a frodi. Inoltre, era presente una segnalazione in un database di minacce e l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione della posta; questa segnalazione basata su DNS è di per sé un segnale più debole, ma aumenta la cautela complessiva se combinata con le più ampie rilevazioni di phishing.
Anche il contenuto della pagina desta preoccupazione sulla base dei dati disponibili. Lo screenshot mostra un modulo di accesso con il marchio Orange su un sottodominio Weebly che non sembra essere un dominio ufficialmente appartenente a Orange, il che può indicare un tentativo di imitare un servizio di telecomunicazioni legittimo. Sebbene la scansione malware non abbia segnalato file infetti e abbia mostrato solo un'etichetta euristica generica, questo risultato pulito sui file non supera le più forti rilevazioni correlate al phishing e l'apparente imitazione del marchio visibile sulla pagina.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, e sembra essere ospitato da Weebly, Inc. dietro l'infrastruttura Cloudflare sull'indirizzo IP 74.115.51.8 negli Stati Uniti. La presenza di SSL indica un trasporto cifrato, ma non dovrebbe essere considerata una prova di legittimità perché anche le pagine di phishing usano comunemente certificati validi.
DNSSEC sembra non firmato e il dominio si affida ai nameserver AWS. Nella scansione limitata dei file non sono stati identificati file dannosi, ma i dati reputazionali più ampi e l'apparente imitazione di un accesso telecom da parte della pagina sono preoccupazioni più significative rispetto alla configurazione TLS di base. Anche il modello di sottodominio su site builder è comunemente osservato nelle pagine di impersonificazione di breve durata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?