blekfiloggn.webflow.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di blekfiloggn.webflow.io
Questo dominio sembra ospitare una pagina pubblicata con Webflow che si presenta come una pagina di accesso o di login di BlockFi. Il titolo della pagina e la meta description fanno riferimento al trading di criptovalute, all'accesso all'account e alla gestione del portafoglio, mentre lo screenshot mostra il branding di BlockFi, elementi di navigazione e immagini promozionali relative a servizi di criptovaluta.
In base alla struttura del dominio, questo non è il dominio principale di BlockFi ma un sottodominio sotto webflow.io, comunemente utilizzato per landing page e prototipi ospitati. La pagina sembra riutilizzare branding e risorse correlati a BlockFi, suggerendo che possa essere destinata a imitare o rispecchiare un'esperienza di login di servizi finanziari piuttosto che operare come un servizio con marchio indipendente.
Valutazione sicurezza di blekfiloggn.webflow.io
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Anche il contenuto della pagina richiama da vicino il branding di BlockFi pur essendo ospitato su un sottodominio webflow.io non correlato, il che può indicare una pagina sosia progettata per acquisire credenziali dell'account o altre informazioni sensibili.
La scansione malware non ha rilevato file dannosi nel set limitato di risorse analizzate e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano in gran parte puliti al momento del controllo. Tuttavia, ciò non prevale sul più ampio consenso di phishing proveniente da più motori di sicurezza. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque venga invitato ad accedere o a inviare informazioni finanziarie o relative all'account.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da una certificate authority di primo piano, con un'infrastruttura di hosting e reverse proxy che sembra essere fornita tramite Cloudflare. Il server viene risolto in un IP nella rete di Cloudflare e la pagina carica risorse di supporto da Webflow e da domini correlati di content delivery. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità. La preoccupazione più rilevante è la discrepanza tra il contenuto mostrato a tema BlockFi e l'effettiva posizione di hosting su un sottodominio webflow.io, che può essere coerente con un'implementazione di tipo impersonation o phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?