barclays-banking.net
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di barclays-banking.net
Il dominio barclays-banking.net sembra presentarsi come un sito web legato ai servizi bancari in base al suo nome, che combina il noto marchio Barclays con il termine generico "banking". Tuttavia, il contenuto della pagina acquisito al momento di questa scansione mostra soltanto una pagina di errore minimale "Not Found" anziché un portale finanziario funzionante, una pagina di accesso o un sito web informativo.
I dati di classificazione disponibili associano questo dominio a categorie legate al phishing e alla frode piuttosto che a un servizio bancario legittimo. Il dominio non è classificato nelle principali misurazioni del traffico e non vi sono prove visibili, nella pagina analizzata, che sia gestito dall'organizzazione ufficiale Barclays. In base alla struttura del dominio e al contesto della scansione, potrebbe essere stato configurato per un uso ingannevole o temporaneo piuttosto che come un normale sito web di banking per i consumatori.
Valutazione sicurezza di barclays-banking.net
Molteplici segnali di sicurezza indicano un rischio elevato. Al momento di questa scansione, 19 su 91 motori di sicurezza hanno segnalato il dominio e diverse fonti di classificazione web lo hanno categorizzato come legato al phishing o alla frode. Inoltre, il dominio assomiglia molto a barclays.co.uk nel linguaggio comune e potrebbe essere un sosia destinato a imitare il marchio Barclays, un modello comune nelle campagne di raccolta di credenziali.
La scansione malware non ha identificato file dannosi nella pagina recuperata, ma ciò non compensa in modo sostanziale gli indicatori più ampi di phishing, perché i siti di phishing spesso utilizzano pagine semplici, reindirizzamenti o contenuti di breve durata che potrebbero non contenere malware rilevabile. I dati delle blacklist erano contrastanti: i principali database di contenuti malevoli risultavano puliti al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta elettronica ed era presente anche un elenco generico di oggetti malevoli.
Lo screenshot mostra attualmente una pagina "Not Found", il che può significare che il contenuto di phishing sia stato rimosso, spostato o servito solo in modo selettivo. Anche così, la combinazione di rilevamenti di phishing da parte di più motori, categorizzazione legata alla frode, assenza di reputazione di traffico e forte somiglianza con un importante marchio bancario suggerisce un rischio significativo. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido emesso tramite l'infrastruttura Amazon ed è ospitato su AWS EC2 nella regione eu-west-1, con nginx indicato come server web. Anche i suoi nameserver puntano a DNS gestito da AWS. La validità del certificato indica che il trasporto cifrato era configurato al momento di questa scansione, ma il solo HTTPS non dovrebbe essere considerato una prova di legittimità.
Il dominio ha circa sette anni, il che talvolta può conferirgli credibilità, ma anche i domini più vecchi possono essere riutilizzati. DNSSEC sembra non firmato, quindi qui non è visibile alcuna protezione aggiuntiva dell'integrità DNS. La risposta attuale della pagina è una semplice pagina di errore anziché un sito web completo, il che può indicare contenuti inattivi, distribuzione selettiva o una recente attività di rimozione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?