bunmainnf.wasmer.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di bunmainnf.wasmer.app
Il dominio bunmainnf.wasmer.app sembra essere ospitato come sottodominio sulla piattaforma Wasmer.app piuttosto che su un dominio ufficiale di Navy Federal Credit Union. Nonostante ciò, il titolo della pagina, il branding e il contenuto visibile si presentano come una pagina dell’informativa sulla privacy di Navy Federal Credit Union, inclusi il nome dell’istituto, la struttura di navigazione e il testo della policy.
In base allo screenshot e ai metadati, la pagina sembra progettata per assomigliare a un sito web legittimo di servizi finanziari, nello specifico una credit union o una proprietà di online banking. La discrepanza tra l’identità del marchio mostrata e il dominio di hosting non correlato può indicare che il sito stia tentando di imitare un noto istituto finanziario anziché operare come una pagina ufficiale rivolta ai clienti.
Nessuna prova chiara suggerisce che si tratti di una reale attività indipendente o di un progetto informativo gestito con il nome bunmainnf.wasmer.app. In base ai dati disponibili, appare più coerente con una pagina web che imita un marchio ospitata su una piattaforma di app di terze parti.
Valutazione sicurezza di bunmainnf.wasmer.app
Più fonti di classificazione web categorizzano questo dominio come phishing o correlato a frodi, e 23 su 91 motori di sicurezza lo hanno segnalato al momento di questa scansione. Inoltre, il dominio era elencato da importanti database di minacce per attività di social engineering, il che aumenta materialmente la preoccupazione. Sebbene una scansione malware abbia riportato l’assenza di file dannosi, quel risultato non prevale sul più ampio consenso relativo al phishing nei dati di scansione disponibili.
Anche il contenuto della pagina desta preoccupazione perché sembra imitare Navy Federal Credit Union pur utilizzando un sottodominio Wasmer.app non correlato. Questo tipo di discrepanza nel branding è comunemente associato al furto di credenziali o ad altre attività ingannevoli, soprattutto quando l’entità imitata è un istituto finanziario. Il dominio stesso non sembra essere una proprietà web ufficiale di Navy Federal, eppure la presentazione della pagina può indurre i visitatori a credere il contrario.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presentava un certificato SSL Let's Encrypt valido con scadenza a metà del 2026, il che indica che HTTPS era configurato al momento del test. Tuttavia, un certificato valido conferma soltanto il trasporto cifrato e non verifica che il sito sia legittimamente affiliato al marchio che mostra. Il dominio è ospitato su un’infrastruttura che risolve a 62.210.172.150 a Parigi, Francia, con nameserver correlati a Wasmer e DNSSEC riportato come unsigned.
L’età del dominio è relativamente elevata, circa 7 anni, ma si tratta di un sottodominio su una piattaforma di hosting più ampia, quindi l’età del dominio padre non riflette necessariamente l’età o l’affidabilità della specifica pagina ospitata. La principale preoccupazione tecnica qui non è l’infrastruttura di distribuzione di malware, bensì l’apparente uso di hosting di terze parti per presentare contenuti che ricordano un istituto finanziario, insieme a rilevamenti in blacklist e di phishing al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?