billiway.netlify.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di billiway.netlify.app
Questo dominio sembra ospitare una pagina web a tema login con il marchio “Bell”, con immagini e diciture come “Review Your Monthly Bill” e “Login Email”. In base allo screenshot e al titolo della pagina, il sito sembra presentarsi come un portale di accesso all’account o di fatturazione relativo a Bell, un marchio di telecomunicazioni. Il contenuto mostrato è minimo e incentrato sull’inserimento delle credenziali piuttosto che su informazioni più ampie di assistenza clienti o aziendali.
Il sito è servito da un sottodominio Netlify anziché da un evidente dominio primario di proprietà del marchio, il che può indicare una pagina ospitata temporaneamente, una distribuzione di test o un’imitazione non ufficiale. Nei dati della scansione forniti non è indicata chiaramente l’identità dell’operatore e i metadati della pagina non forniscono ulteriori dettagli organizzativi oltre al marchio Bell.
Valutazione sicurezza di billiway.netlify.app
Molteplici segnali di sicurezza destano preoccupazione in questo caso. Al momento di questa scansione, 14 su 91 motori di sicurezza hanno segnalato l’URL, e molte di queste rilevazioni descrivevano la pagina come phishing o comunque dannosa. Lo screenshot mostra inoltre un modulo di accesso con marchio che richiede credenziali email mentre utilizza un sottodominio di hosting di terze parti, uno schema che può essere coerente con pagine di raccolta credenziali che impersonano un servizio noto.
Altri segnali sono contrastanti ma non superano gli indicatori di phishing. La scansione malware non ha rilevato file dannosi nel piccolo insieme di risorse analizzate, e i principali controlli blacklist nei dati forniti risultavano puliti al momento della revisione. Tuttavia, scansioni dei file pulite e risultati blacklist limitati non escludono necessariamente attività di phishing, soprattutto quando lo scopo visibile della pagina sembra essere la raccolta di dati di accesso sotto un marchio riconoscibile.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da una principale autorità di certificazione, con scadenza nel 2027, ed è ospitato su infrastruttura Netlify supportata da cloud hosting a Francoforte, Germania. Il dominio è relativamente vecchio per il contesto di un sottodominio ospitato, e i nameserver puntano a un’infrastruttura DNS gestita. DNSSEC sembra non essere firmato.
Da una prospettiva tecnica, la preoccupazione principale non è la sicurezza del trasporto ma il contesto di distribuzione e il comportamento della pagina: una pagina incentrata sulle credenziali su un sottodominio ospitato con contenuti di supporto del sito limitati può giustificare cautela. I dati della scansione mostrano solo pochi file e nessuna risorsa esterna o iframe segnalati, il che suggerisce una struttura di pagina semplice piuttosto che un’applicazione complessa.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?