apps-rabbyyio.wixstudio.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di apps-rabbyyio.wixstudio.com
Questo dominio sembra essere un sottosito ospitato sulla piattaforma Wix Studio piuttosto che un sito web principale autonomo. La pagina visibile mostra una schermata di errore 404 con marchio Wix Studio che indica che la pagina richiesta non può essere trovata, il che suggerisce che l'URL analizzato possa puntare a una pagina rimossa, inattiva o configurata in modo errato all'interno di un progetto ospitato su Wix.
In base alla struttura dell'hostname, il sito potrebbe essere stato destinato a rappresentare una pagina relativa a un'app, un servizio o un prodotto utilizzando l'infrastruttura del website builder di Wix. Tuttavia, al momento di questa scansione, oltre alla pagina di errore Wix Studio non erano visibili contenuti sostanziali del sito, informazioni aziendali o l'identità dell'operatore, quindi lo scopo effettivo della pagina originale non può essere confermato sulla base delle prove disponibili.
Valutazione sicurezza di apps-rabbyyio.wixstudio.com
I risultati della scansione mostrano segnali contrastanti. Da un lato, 5 su 91 motori di sicurezza hanno segnalato l'URL, con diversi che lo hanno classificato come phishing, ed era presente anche una segnalazione in un database di minacce al momento della scansione. Dall'altro lato, la pagina attualmente rimanda a una pagina di errore 404 di Wix Studio, la scansione malware non ha identificato file segnalati, i principali controlli di protezione della navigazione erano puliti e nel contenuto recuperato non sono stati trovati link esterni o iframe sospetti.
Lo screenshot attuale non mostra un modulo di phishing attivo, una richiesta di accesso o un payload scaricabile; mostra invece un messaggio di pagina mancante. Ciò riduce il rischio immediato di interazione per questo preciso URL così come analizzato, ma non annulla completamente le preoccupazioni reputazionali perché più motori di sicurezza hanno associato l'indirizzo ad attività legate al phishing. Anche la formulazione insolita del sottodominio può giustificare cautela, soprattutto perché il sito non è classificato e al momento non è disponibile alcun contenuto di pagina legittimo da verificare.
Sulla base di questi risultati, questo sito web può comportare rischi potenziali, anche se la pagina analizzata stessa al momento di questa scansione appare attualmente inattiva o non disponibile.
Descrizione tecnica
Il dominio è ospitato sull'infrastruttura Google Cloud e serve contenuti tramite lo stack web server Pepyaka associato all'hosting Wix. Al momento della scansione presentava un certificato SSL Let's Encrypt valido e DNSSEC è abilitato, il che rappresenta un segnale positivo di integrità per le risposte DNS. Il dominio stesso è relativamente vecchio, con una data di creazione nel 2016, sebbene questa anzianità si applichi alla voce del namespace del sottodominio Wix e non verifichi di per sé la legittimità di alcuna pagina specifica ospitata al suo interno.
Dal punto di vista della sicurezza tecnica, la pagina recuperata era leggera e faceva riferimento solo a un piccolo insieme di asset statici correlati a Wix dai domini parastorage e wixstatic. Nel contenuto acquisito non sono stati identificati file segnalati, iframe dannosi o link in uscita sospetti. La preoccupazione principale è reputazionale piuttosto che infrastrutturale: diversi motori di sicurezza e una segnalazione correlata al phishing hanno associato questo URL a comportamenti sospetti o di phishing al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?