ccne-hbfkg4d3aweycth0.z03.azurefd.net
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di ccne-hbfkg4d3aweycth0.z03.azurefd.net
Questo dominio sembra essere una pagina ospitata su Microsoft Azure Front Door piuttosto che un sito web autonomo con un proprio marchio. L'hostname è un sottodominio lungo e non leggibile dall'uomo sotto azurefd.net, comunemente usato per contenuti web distribuiti tramite cloud e distribuzioni temporanee o specifiche per campagne. Il titolo della pagina, "In-Service Apps," non è ben allineato con il contenuto visibile nello screenshot, che mostra una schermata di avviso a tema Windows, una richiesta di "Admin login" e un numero di telefono presentato come supporto tecnico.
Valutazione sicurezza di ccne-hbfkg4d3aweycth0.z03.azurefd.net
Più fonti di scansione classificano questo URL come correlato al phishing al momento di questa scansione. È stato segnalato da 14 su 92 motori di sicurezza e diversi fornitori di classificazione web lo hanno etichettato come phishing, frode o abuso simile. Anche lo screenshot mostra forti indicatori di social engineering: sembra imitare la messaggistica di sicurezza di Microsoft/Windows, visualizza avvisi allarmanti su un computer compromesso, chiede al visitatore di accedere con un Microsoft ID e una password e sollecita il contatto con un numero di telefono di supporto. Questi schemi sono comunemente associati a pagine di raccolta di credenziali e truffe di falso supporto tecnico.
Allo stesso tempo, alcuni database di blacklist e una scansione di file orientata al malware non hanno rilevato file dannosi o voci in blacklist al momento di questa scansione. Ciò non supera il consenso sul phishing e i segnali visibili di impersonificazione presenti nella pagina. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Microsoft, risolve a un indirizzo IP associato a Microsoft Corporation e utilizza un certificato TLS valido emesso per la distribuzione ospitata da Microsoft. Il certificato sembra attuale e il dominio è registrato da diversi anni tramite un registrar importante. Tuttavia, l'età del record del dominio padre non è qui un forte segnale di affidabilità perché si tratta di un sottodominio ospitato nel cloud piuttosto che di un dominio primario di un marchio riconoscibile.
DNSSEC sembra non firmato e i dettagli del software/protocollo del server non sono stati identificati completamente nei dati della scansione. Nella scansione di file/link fornita non sono stati rilevati file dannosi, link in uscita segnalati o minacce basate su iframe, ma il contenuto della pagina stessa desta preoccupazione perché sembra fare affidamento su un design dell'interfaccia ingannevole e sull'imitazione del marchio piuttosto che sulla distribuzione di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?