accounts.usnbweb.mobi
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di accounts.usnbweb.mobi
Il dominio accounts.usnbweb.mobi sembra ospitare una pagina di accesso progettata per assomigliare a Binance, una nota piattaforma di trading di criptovalute. Il titolo della pagina visibile, il branding e gli elementi dell'interfaccia suggeriscono che il sito si presenti come un portale di accesso all'account per gli utenti di Binance piuttosto che come un servizio indipendente.
In base alla struttura del dominio, questo non sembra essere un dominio ufficiale di Binance. L'hostname utilizza un dominio .mobi separato con uno schema di denominazione non correlato, il che può indicare che la pagina sia stata configurata per imitare un'esperienza di accesso legittima in ambito finanziario o delle criptovalute. Nei dati della scansione forniti non emerge alcuna prova chiara che identifichi un operatore legittimo per questo dominio.
Valutazione sicurezza di accounts.usnbweb.mobi
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 92 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, la pagina presenta visivamente una schermata di accesso con il marchio Binance pur utilizzando un nome di dominio che non sembra appartenere a Binance, il che suggerisce fortemente che possa tentare di raccogliere credenziali di account impersonando un servizio noto.
Il dominio è anche molto recente, con un'età di circa 127 giorni, e non ha alcuna classifica di popolarità significativa. Sebbene una scansione malware non abbia rilevato file dannosi, tale risultato non prevale sul più ampio consenso relativo al phishing da parte dei motori di sicurezza, sull'inserimento in blacklist e sull'apparente imitazione del marchio mostrata nello screenshot.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato SSL/TLS valido emesso da TrustAsia Technologies, e il certificato era valido fino al 2026-07-28. Era servito tramite l'infrastruttura TencentEdgeOne, con l'indirizzo IP risolto 43.152.186.225 e hosting geolocalizzato a Paris, France. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la presenza di HTTPS indica soltanto un trasporto cifrato e non dovrebbe essere considerata una prova di legittimità. Ulteriori elementi di preoccupazione includono la recente data di registrazione del dominio, l'assenza di DNSSEC, rilevamenti correlati al phishing da parte di più motori di sicurezza e un inserimento in blacklist al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?