bigogiris.online
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di bigogiris.online
bigogiris.online sembra essere una pagina web progettata per imitare l'esperienza di accesso o la pagina iniziale di YouTube, anziché un servizio indipendente con una propria identità chiara. Il titolo della pagina e la meta description riutilizzano il marchio e il linguaggio di YouTube, e lo screenshot mostra un layout molto simile all'interfaccia di YouTube, compresi gli elementi di navigazione e un invito ad accedere.
In base ai contenuti della pagina forniti, il sito sembra presentarsi come YouTube pur operando su un dominio diverso, che non appartiene ai siti web ufficiali di YouTube. La pagina carica inoltre risorse da noti domini associati a Google e YouTube, il che potrebbe aiutarla a somigliare maggiormente al servizio legittimo. Questo tipo di configurazione è comunemente associato a pagine che raccolgono credenziali o che si spacciano per altri per richiedere pagamenti.
Valutazione sicurezza di bigogiris.online
Questo sito web sembra essere una pagina di impersonificazione di tipo phishing. La pagina si presenta come YouTube, ma è ospitata sul dominio non correlato bigogiris.online anziché su youtube.com. Secondo le note dell'ispezione della pagina, chiede ai visitatori di pagare, accedere o inserire dati relativi all'account, alla carta o all'identità, spacciandosi per un'azienda nota: un forte segnale di potenziale furto di credenziali o frode finanziaria.
Al momento di questa scansione, nessun motore di sicurezza ha segnalato il dominio e i database di blacklist consultati non lo hanno riportato. Tuttavia, una scansione antimalware ha contrassegnato la pagina principale come sospetta, e l'assenza di rilevamenti da parte dei motori di sicurezza non prevale sulle prove dirette fornite dai contenuti della pagina e dalla discrepanza del marchio. Il dominio è inoltre relativamente recente e non risulta classificato per traffico significativo, il che potrebbe indurre a una maggiore cautela.
In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido rilasciato da un'autorità di certificazione diffusa, è instradato attraverso l'infrastruttura di Cloudflare e risolve a un IP associato a Cloudflare a Toronto, in Canada. Anche i suoi nameserver puntano a Cloudflare e, al momento di questa scansione, DNSSEC sembra non essere firmato.
Dal punto di vista tecnico, la presenza di HTTPS indica soltanto che il traffico potrebbe essere crittografato durante il transito e non verifica la legittimità dell'operatore o dello scopo del sito. La configurazione di hosting e il certificato sono comuni sia ai siti web legittimi sia a quelli ingannevoli, quindi la preoccupazione principale sembra essere il comportamento di impersonificazione della pagina, piuttosto che una carenza nella sicurezza del trasporto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?