bgta-cy3si.sevalla.page
Categoria: Phishing, Spam
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di bgta-cy3si.sevalla.page
Il dominio bgta-cy3si.sevalla.page sembra ospitare una pagina di pagamento in lingua spagnola intitolata "Pago PSE Seguro." In base allo screenshot, si presenta come un flusso di checkout sicuro per un "Plan Empresarial Premium" con prezzo in pesos colombiani e chiede al visitatore di selezionare una banca per continuare con un pagamento PSE. La pagina mostra anche il branding di Microsoft Office 365, il che suggerisce che potrebbe tentare di associarsi a un noto servizio di produttività mentre raccoglie dagli utenti input relativi al pagamento.
Il dominio stesso non sembra corrispondere a un dominio ufficiale di Microsoft o di un fornitore di pagamenti affermato. Utilizza un sottodominio sotto sevalla.page anziché un hostname di pagamento aziendale riconoscibile, e il sito non è classificato tra i domini ampiamente visitati. In base ai contenuti e alle classificazioni disponibili, questa pagina sembra funzionare come una landing page a tema pagamento che potrebbe essere destinata a sollecitare un'interazione bancaria con il pretesto di un marchio o servizio affidabile.
Valutazione sicurezza di bgta-cy3si.sevalla.page
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 9 su 92 motori di sicurezza, con diversi che lo classificano come phishing o comunque dannoso, e anche fonti di classificazione web lo hanno etichettato come phishing e spam. Inoltre, lo screenshot mostra un'interfaccia di pagamento che utilizza il branding di Microsoft Office 365 su un dominio dall'aspetto non ufficiale, il che può indicare un tentativo di imitare un servizio affidabile e incoraggiare gli utenti a inviare informazioni finanziarie sensibili.
Allo stesso tempo, alcuni controlli puntuali erano puliti: la scansione malware non ha identificato file segnalati e i database di blacklist controllati non hanno riportato inserimenti al momento della revisione. Questi risultati puliti non superano il consenso multi-engine sul phishing e la sospetta presentazione del branding/pagamento. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, posto dietro infrastruttura Cloudflare e risolto verso un IP associato a Cloudflare a Toronto, Canada. Il dominio utilizza nameserver Cloudflare e ha DNSSEC indicato come unsigned. La validità del certificato e l'uso di una CDN possono contribuire alla sicurezza del trasporto e alla disponibilità, ma da soli non stabiliscono la legittimità.
Dal punto di vista dell'infrastruttura, il dominio ha circa due anni ed è registrato tramite un registrar importante, il che a volte può far apparire un sito più consolidato. Tuttavia, la mancanza di DNSSEC, l'uso di un sottodominio dall'aspetto generico, l'assenza di ampi segnali di popolarità e i rilevamenti legati al phishing sono elementi di preoccupazione notevoli al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?