alert-text-esl.top
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di alert-text-esl.top
Il dominio alert-text-esl.top sembra ospitare una pagina di accesso a tema bancario che si presenta visivamente come un portale di accesso clienti ESL. Lo screenshot mostra il branding ESL, un campo per l'inserimento del nome utente per i clienti online esistenti e richieste di registrazione per i nuovi clienti, suggerendo che la pagina sia destinata a raccogliere informazioni di accesso all'account dai visitatori.
In base al nome di dominio e al contenuto della pagina, questo non sembra essere un dominio primario ufficiale di un istituto finanziario. Piuttosto, sembra essere un sito autonomo che utilizza branding in stile bancario e linguaggio di accesso all'account su un dominio .top registrato di recente. Più fonti di classificazione web lo categorizzano nelle categorie phishing o correlate alle frodi, mentre una fonte di classificazione lo colloca nei servizi finanziari a causa del contenuto a tema bancario.
Valutazione sicurezza di alert-text-esl.top
Questo sito web mostra diversi indicatori di alto rischio al momento di questa scansione. È stato segnalato da 12 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato alle frodi. Inoltre, un importante database di minacce ha elencato il dominio per attività di social-engineering, il che rappresenta un forte segnale nella valutazione di siti web che richiedono credenziali di account.
Anche lo screenshot desta preoccupazione perché la pagina sembra imitare un'esperienza di accesso all'online banking ESL pur operando da un dominio creato di recente che ha solo 1 giorno e non è classificato tra i siti ampiamente visitati. Questa combinazione di contenuti di accesso finanziario simili a quelli di un marchio, registrazione molto recente e rilevamenti di phishing da parte di più motori è comunemente associata a campagne di raccolta di credenziali. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale secondario più debole ma comunque degno di nota.
Sebbene la scansione malware a livello di pagina non abbia rilevato file dannosi al momento dell'analisi, le pagine di phishing spesso si basano su moduli ingannevoli piuttosto che su malware scaricabile. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presenta un certificato SSL/TLS valido per alert-text-esl.top con scadenza nel 2027, il che significa che la connessione può essere crittografata durante il transito. Tuttavia, un certificato valido non indica di per sé la legittimità, soprattutto per i domini registrati di recente. I dettagli riportati su protocollo e server web non sono stati identificati nei dati della scansione.
I dettagli dell'infrastruttura mostrano hosting su un IP a Toronto, Canada, con Cloud Web Manage indicato come provider di hosting. Il dominio è stato creato molto di recente, utilizza NameSilo come registrar e il suo stato DNSSEC è unsigned, il che significa che le risposte DNS non sembrano beneficiare della validazione DNSSEC. Nessun file dannoso o link esterno segnalato è stato identificato dalla scansione malware della pagina, ma i dati di reputazione più ampi e il contenuto della pagina in stile phishing restano le principali preoccupazioni tecniche.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?