bitamex.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di bitamex.com
Bitamex.com sembra presentarsi come un sito per il download o l'aggiornamento di browser. In base allo screenshot, la pagina utilizza in modo evidente il branding in stile Chrome e Google, con inviti all'azione come "Download Chrome" e "I want to update Chrome", suggerendo che il suo scopo possa essere quello di incoraggiare i visitatori a installare o aggiornare un browser web.
Il nome di dominio in sé non identifica chiaramente un'organizzazione consolidata e i dati di registrazione disponibili mostrano che si tratta di un dominio creato molto di recente. Il sito è ospitato dietro un servizio di content delivery e reverse proxy, cosa comune sia per siti web legittimi sia per quelli discutibili, quindi questo dettaglio da solo non identifica l'operatore. In base al contenuto visibile, il sito sembra collocarsi nell'ambito del download di software o delle tecnologie web, sebbene il branding mostrato possa implicare un'associazione con un importante fornitore di browser.
Valutazione sicurezza di bitamex.com
Diversi segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 8 su 92 motori di sicurezza, con più rilevamenti che descrivono il sito come correlato al phishing. Inoltre, il sito web ha solo 3 giorni e non ha una classifica di traffico consolidata, il che può essere un segnale di cautela se combinato con rilevamenti di phishing. Lo screenshot mostra anche un branding di browser di terze parti ben visibile e richieste di download, che possono creare l'impressione di una pagina software ufficiale.
Allo stesso tempo, alcuni controlli risultavano puliti al momento della revisione: la scansione malware non ha identificato file segnalati e i principali controlli su database di minacce e blacklist qui mostrati non hanno riportato inserimenti attivi. Tuttavia, risultati puliti della scansione dei file non prevalgono su ripetuti rilevamenti orientati al phishing da parte di più motori di sicurezza, soprattutto su un dominio registrato di recente che sembra imitare l'aspetto di un noto marchio di browser.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere questa valutazione di rischio più elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che indica che HTTPS era configurato al momento di questa scansione. È ospitato su un'infrastruttura associata a Cloudflare, con nameserver che puntano anch'essi a Cloudflare e un IP del server di 172.67.181.175. DNSSEC sembra non essere firmato, cosa non insolita ma che significa che le risposte DNS non beneficiano di questo ulteriore livello di autenticità.
Dal punto di vista della postura di sicurezza, gli aspetti più rilevanti non sono le impostazioni TLS ma la data di registrazione molto recente del dominio, la mancanza di DNSSEC e i rilevamenti di phishing da parte di più motori. L'uso di una rete reverse proxy può oscurare i dettagli dell'hosting di origine, quindi l'ambiente del server sottostante non è completamente visibile dai dati disponibili.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?