bafkreiezmd4nzibsiqhijt2gwbek2z2vephne4pl43m2v36m7lg7enzyuy.ipfs.inbrowser.link
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di bafkreiezmd4nzibsiqhijt2gwbek2z2vephne4pl43m2v36m7lg7enzyuy.ipfs.inbrowser.link
Questo dominio sembra essere un URL di gateway IPFS ospitato nello spazio dei nomi inbrowser.link, comunemente utilizzato per rendere accessibili tramite un browser web standard i contenuti archiviati su InterPlanetary File System. Anziché rappresentare un sito web convenzionale con un marchio, il sottodominio lungo e simile a un hash suggerisce che rimandi a uno specifico contenuto decentralizzato identificato da un hash del contenuto.
In base allo screenshot, la pagina presenta attualmente un modulo di accesso molto essenziale che richiede un indirizzo email e una password. Sono visibili pochi elementi di branding, navigazione o informazioni aziendali di supporto, quindi non è possibile verificare l'operatore esatto e lo scopo basandosi soltanto sui contenuti della pagina disponibili.
Poiché si tratta di una pagina collegata a IPFS anziché di un tipico dominio autonomo, il contenuto potrebbe essere temporaneo o sostituito a seconda di come viene fornita la risorsa sottostante. Questa struttura può essere utilizzata per la pubblicazione decentralizzata legittima, ma può anche rendere l'attribuzione e la responsabilità meno chiare rispetto a un sito web convenzionale.
Valutazione sicurezza di bafkreiezmd4nzibsiqhijt2gwbek2z2vephne4pl43m2v36m7lg7enzyuy.ipfs.inbrowser.link
I dati di scansione disponibili mostrano segnali contrastanti al momento di questa scansione. Un motore di sicurezza ha segnalato la pagina per phishing e anche un database di minacce l'ha elencata in relazione ad attività di phishing. Inoltre, l'indirizzo IP del dominio è presente in una blocklist di reputazione della posta, un segnale più debole rispetto alle rilevazioni dirette di malware o phishing, ma comunque degno di nota. Allo stesso tempo, la scansione antimalware non ha individuato file dannosi e diversi importanti database di minacce non hanno segnalato minacce attive.
Il design della pagina mostrato nello screenshot invita a una certa cautela. Presenta un modulo di accesso generico senza indicazioni chiare sul marchio, sui dati del proprietario o sul contesto che spieghi a quale account si sta accedendo. Pagine essenziali di raccolta delle credenziali come questa possono essere utilizzate per portali di accesso privato legittimi, ma sono anche comunemente associate a tentativi di phishing quando vengono presentate senza elementi identificativi riconoscibili.
Nel complesso, la combinazione di una segnalazione di phishing, una voce in una blacklist correlata al phishing e una pagina di accesso senza marchio suggerisce un rischio elevato, anche se i risultati più ampi della scansione non sono uniformemente negativi. Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido di Let's Encrypt e DNSSEC sembra essere abilitato, segnali positivi per l'infrastruttura. È servito tramite un'infrastruttura web correlata a Cloudflare ed è ospitato in un ambiente associato a Protocol Labs, in linea con una configurazione di gateway IPFS. Il dominio utilizza nameserver Cloudflare ed è registrato da circa due anni.
Dal punto di vista tecnico, la preoccupazione principale non riguarda la configurazione TLS, ma la natura dei contenuti ospitati e i segnali di reputazione. La scansione non ha rilevato file segnalati, link esterni o iframe, il che suggerisce una pagina molto semplice. Tuttavia, le pagine semplici che richiedono credenziali su infrastrutture decentralizzate o ospitate tramite gateway possono essere più difficili da attribuire e potrebbero giustificare maggiore cautela quando richiedono dati di accesso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?