bafkreiegbqbcfv3bye424hhdqirq2wqiftdkjywtxlivtmx4zyhzkotcta.ipfs.dweb.link
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di bafkreiegbqbcfv3bye424hhdqirq2wqiftdkjywtxlivtmx4zyhzkotcta.ipfs.dweb.link
Questo URL sembra essere una pagina ospitata su IPFS e distribuita tramite il gateway dweb.link piuttosto che un sito web convenzionale con un marchio riconoscibile. L'hostname è un lungo identificatore indirizzato al contenuto, il che suggerisce che la pagina sia collegata a uno specifico contenuto decentralizzato invece che a un normale dominio aziendale o organizzativo. In base al contenuto visibile della pagina, si presenta come un portale generico di accesso email che richiede un indirizzo email e la password della casella di posta.
Non sono visibili sulla pagina un branding chiaro, l'identificazione di un'azienda o un contesto di servizio legittimo. L'interfaccia è minimale e utilizza formulazioni generiche come "EmailLogin" e "Secure Mail Server", il che può indicare un tentativo di raccogliere credenziali senza identificare un operatore reale. In base alle categorie disponibili e allo screenshot, questa pagina sembra funzionare come un modulo di accesso finalizzato alla raccolta di credenziali o in stile phishing, piuttosto che come un normale portale di servizio email.
Valutazione sicurezza di bafkreiegbqbcfv3bye424hhdqirq2wqiftdkjywtxlivtmx4zyhzkotcta.ipfs.dweb.link
Molteplici segnali indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Lo screenshot mostra inoltre un modulo generico di raccolta di email e password senza alcun branding riconoscibile del provider, informazioni di supporto o contesto legittimo dell'account, un modello comunemente osservato nelle pagine di furto di credenziali.
Sebbene una scansione malware non abbia rilevato file dannosi e alcuni controlli su blacklist siano risultati puliti, questi riscontri non superano gli indicatori più ampi di phishing in questo caso. Le pagine di phishing spesso contengono pochissimo codice e potrebbero non distribuire malware direttamente, quindi una scansione dei file pulita può verificarsi insieme a un comportamento di raccolta di credenziali. Il punteggio di fiducia molto basso, l'assenza di ranking e l'URL del gateway IPFS dall'aspetto anonimo aumentano ulteriormente le preoccupazioni.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che la connessione appare cifrata durante il transito; tuttavia, il solo HTTPS non stabilisce la legittimità. È servito dall'indirizzo IP 209.94.90.2 tramite un'infrastruttura associata a Protocol Labs, con il server web identificato come un gateway service-worker Helia. Il contenuto viene distribuito tramite un gateway IPFS, il che può rendere la rimozione e l'attribuzione più difficili rispetto a un sito web ospitato in modo standard.
DNSSEC sembra non essere firmato e il dominio utilizza nameserver Cloudflare. Al momento dell'analisi, la scansione malware a livello di pagina non ha segnalato file dannosi, link esterni contrassegnati o iframe, ma la preoccupazione principale qui sembra essere il contenuto in stile phishing piuttosto che la distribuzione di exploit o l'hosting di malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?