am.xewff.lol
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di am.xewff.lol
Il dominio am.xewff.lol sembra ospitare una pagina di accesso stilizzata per assomigliare ad Amazon, con il titolo della pagina mostrato come "Log in | AMAZON" e un logo visibilmente simile a quello di Amazon nello screenshot. La pagina presenta campi per numero di telefono e password, insieme a link relativi all'account come registrazione e recupero della password, il che suggerisce che sia destinata a raccogliere credenziali utente piuttosto che a fornire contenuti informativi generali.
In base al nome di dominio, questo non sembra essere un indirizzo web ufficiale di proprietà di Amazon. L'hostname utilizza un dominio .lol non correlato e una struttura a sottodomini che non corrisponde alle normali convenzioni di branding di Amazon. Nei dati della scansione forniti non sono visibili una chiara identità dell'operatore, dettagli aziendali o informazioni commerciali legittime, il che rende difficile verificare la proprietà del sito al momento di questa scansione.
Valutazione sicurezza di am.xewff.lol
Al momento di questa scansione, i controlli automatici per malware non hanno segnalato file malevoli attivi e 0 su 91 motori di sicurezza ha contrassegnato il dominio. Inoltre, i database di minacce controllati e le fonti di blacklist verificate non hanno riportato inserimenti per malware, phishing o altri abusi basati sui contenuti. Si tratta di segnali positivi riferiti a questo specifico momento, ma da soli non confermano la legittimità, soprattutto per un sito creato di recente.
Sono presenti anche indicatori di rischio rilevanti. Il dominio ha solo 1 giorno, non ha una classifica di traffico consolidata e la pagina visibile imita da vicino il branding di Amazon pur utilizzando un nome di dominio non correlato. Un sito appena creato che sembra imitare la pagina di accesso di un marchio importante può essere un sosia destinato a catturare credenziali di account, anche quando i rilevamenti dei motori di sicurezza generali sono ancora pari a zero. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un'autorità di certificazione mainstream, con infrastruttura di hosting e reverse-proxy che sembra essere fornita tramite Cloudflare. L'IP del server si risolve in un'infrastruttura Cloudflare in Canada e anche i nameserver puntano a Cloudflare. Un certificato valido aiuta a cifrare il traffico in transito, ma non verifica che il sito stesso sia legittimo.
Dal punto di vista della sicurezza del dominio, la registrazione è estremamente recente e DNSSEC sembra non essere firmato. La scansione ha rilevato solo un numero ridotto di asset statici e nessun file o iframe contrassegnato al momento dell'analisi. Anche così, la combinazione di registrazione molto recente, hosting nascosto dietro un CDN e contenuti di accesso simili a quelli di un marchio su un dominio non correlato può giustificare cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?