checkpoint-access.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Non controllato: checkpoint-access.com ha mostrato allo scanner dei file solo uno script, non la sua pagina.
Descrizione di checkpoint-access.com
Il dominio checkpoint-access.com sembra presentarsi come una pagina di accesso o verifica, anziché come un sito web pubblico completo. In base al nome del dominio e allo screenshot, sembra progettato per chiedere ai visitatori di completare un ulteriore passaggio di verifica prima di procedere, con un linguaggio che suggerisce un’interazione con il terminale o PowerShell.
Il contenuto visibile della pagina non identifica chiaramente un’attività, un editore o un operatore legittimo del servizio. Mostra invece una procedura indicata come verifica aggiuntiva e chiede all’utente di aprire Windows PowerShell e incollare un codice copiato, una pratica non tipica dei normali flussi di accesso ai siti web o di verifica anti-bot.
In base al contenuto della pagina disponibile, questo sito sembra funzionare come una pagina di destinazione con accesso limitato o a tema di verifica, con titolarità e finalità poco chiare.
Valutazione sicurezza di checkpoint-access.com
Diversi segnali della scansione indicano un rischio elevato al momento della scansione. Il dominio è stato segnalato da 9 motori di sicurezza, con rilevamenti che includono phishing, malware e altre classificazioni sospette. Inoltre, il dominio è estremamente recente: era stato registrato solo 1 giorno prima della scansione, circostanza che può aumentare l’incertezza, poiché i domini appena creati vengono comunemente utilizzati in campagne di breve durata.
Lo screenshot desta ulteriori preoccupazioni. Anziché mostrare un CAPTCHA standard o una normale pagina di accesso, chiede al visitatore di aprire Windows PowerShell, incollare un codice di verifica copiato ed eseguire comandi localmente. Questo comportamento è altamente insolito per la verifica di un sito web legittimo e può essere compatibile con tattiche di ingegneria sociale volte a indurre gli utenti a eseguire comandi sul proprio dispositivo.
Sebbene alcune fonti di blacklist e scansione malware non abbiano rilevato minacce attive al momento della scansione, i rilevamenti di più motori, la registrazione molto recente, l’assenza di una reputazione consolidata e la richiesta di eseguire comandi, considerati nel loro insieme, suggeriscono un rischio significativo. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che, al momento della scansione, era impostato per scadere il 2027-01-30. Sembra essere servito tramite l’infrastruttura Cloudflare, con nameserver Cloudflare e un IP del server osservato a Toronto, Canada. Il server web indicato era Cloudflare, il che può indicare l’uso di un reverse proxy o di una protezione CDN anziché l’esposizione diretta del server di origine.
DNSSEC sembra non essere firmato: una situazione comune, ma che significa che le risposte DNS non beneficiano della convalida DNSSEC. Nella scansione limitata della pagina non sono stati identificati file dannosi, link esterni o riferimenti a iframe, ma il comportamento visibile della pagina resta preoccupante perché cerca di guidare l’utente nell’esecuzione di comandi sul sistema locale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?