casereddisp.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di casereddisp.com
casereddisp.com sembra essere una landing page con contenuti ridotti costruita attorno a un richiamo social a tema per adulti. In base allo screenshot, la pagina mostra in modo prominente il branding TikTok insieme a un'immagine sfocata di una donna e a un messaggio in stile avviso che incoraggia il visitatore a continuare, con il testo "adult only" nella parte inferiore. Questa presentazione suggerisce che il sito possa tentare di attirare clic tramite contenuti allusivi e familiarità con il marchio, piuttosto che offrire un servizio legittimo chiaramente identificato.
Il nome di dominio stesso non sembra corrispondere a un'attività riconoscibile o a un marchio affermato, e il sito non mostra i normali indicatori di un operatore trasparente come dettagli aziendali, informazioni sui prodotti, link di supporto o pagine delle policy. In base al contenuto visibile, appare più coerente con un redirector, una pagina di lead generation o una landing page promozionale ingannevole che con un sito web convenzionale di tipo social, media o aziendale.
Valutazione sicurezza di casereddisp.com
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 92 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, i controlli sulle blacklist non erano del tutto puliti: erano presenti una segnalazione relativa al phishing e una segnalazione generica di oggetto dannoso, anche se diversi altri database di minacce non hanno riportato il dominio. Lo screenshot mostra anche l'uso di un noto branding dei social media in un modo che potrebbe essere fuorviante, combinato con un prompt di clic a tema per adulti, che può essere associato a furto di credenziali, funnel di truffa o reindirizzamenti indesiderati.
Vi sono anche preoccupazioni contestuali oltre alle rilevazioni dei motori. Il dominio è molto nuovo, non ha una classifica di traffico visibile e la pagina appare scarna e realizzata ad hoc piuttosto che parte di un sito web consolidato. Sebbene la scansione malware non abbia identificato file dannosi durante questo controllo specifico, tale risultato è limitato perché non sono stati analizzati file e la pagina stessa contiene pochissimi contenuti visibili. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite HTTPS da un server web nginx sull'indirizzo IP 193.46.255.218, ospitato da Unmanaged LTD nel Regno Unito. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non indica legittimità. Il dominio è relativamente nuovo, registrato tramite Name.com, e attualmente utilizza nameserver di name.com.
DNSSEC sembra non essere firmato, quindi le risposte DNS non sembrano avere quella protezione aggiuntiva di integrità. In questa scansione non sono state riportate corrispondenze nelle blocklist di reputazione della posta basate su DNS, ma il quadro di sicurezza più ampio rimane preoccupante a causa delle rilevazioni di phishing da parte di più motori e del design minimale e sospetto della landing page.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?