bopowex.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di bopowex.com
bopowex.com è un dominio registrato molto di recente che al momento non presenta ai visitatori contenuti web normali. Al suo posto, il servizio di rete front-end mostra una pagina di avviso di phishing, indicando che il dominio è stato segnalato per una potenziale attività di phishing.
Poiché i visitatori vengono reindirizzati a quella pagina di avviso, non è possibile verificare, sulla base dei contenuti della pagina disponibili, quale sia l'attività commerciale prevista del sito sottostante, quali prodotti offra o chi lo gestisca. In base al nome del dominio e al contesto della scansione, non vi sono qui prove affidabili di un servizio legittimo rivolto al pubblico e le classificazioni disponibili associano il dominio al phishing e all'attività di siti web registrati di recente.
Valutazione sicurezza di bopowex.com
I dati di scansione disponibili mostrano diversi indicatori di rischio significativi al momento di questa scansione. Il dominio è stato segnalato da 3 motori di sicurezza, diverse fonti di classificazione web lo hanno associato al phishing o all'attività di siti web registrati di recente e il dominio stesso ha solo 8 giorni. Inoltre, ai visitatori viene mostrata dal servizio di rete che precede il sito una pagina di avviso di phishing anziché il sito stesso, un segnale di cautela degno di nota.
Altri controlli hanno destato meno preoccupazione: la scansione antimalware non ha individuato file segnalati e i database delle minacce e le fonti di blacklist controllati non hanno riportato inserimenti attivi per malware o phishing al momento di questa scansione. Ciononostante, i domini appena creati possono cambiare rapidamente e la combinazione di classificazioni legate al phishing e della pagina di avviso attiva aumenta materialmente il rischio.
I visitatori non dovrebbero fare clic su "Ignore and proceed" nella pagina di avviso e non dovrebbero inserire password, dati delle carte di pagamento o informazioni personali su questo dominio. Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL valido di Let's Encrypt ed è servito tramite l'infrastruttura Cloudflare; l'IP del server osservato risolve in uno spazio di rete ospitato da Cloudflare a Toronto, in Canada. Anche i nameserver sono forniti da Cloudflare. La presenza di SSL indica che il trasporto verso il servizio edge è crittografato, ma non convalida di per sé l'affidabilità del sito web sottostante.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS non beneficiano della convalida DNSSEC. Il dominio è estremamente recente, registrato per un periodo di un anno tramite DYNADOT LLC, e il percorso dei contenuti osservato fa riferimento a risorse di errore e challenge di Cloudflare anziché ai normali asset del sito, in linea con il comportamento di avviso/interstitial osservato durante la scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?