cheery-parfait-c54a7b.netlify.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Gli URL dettagliati di link, domini e iframe di questo sito non sono mostrati qui: alcune stringhe contengono contenuti non adatti a una visualizzazione per il pubblico generale. I conteggi sopra riflettono la scansione completa.
Descrizione di cheery-parfait-c54a7b.netlify.app
Questo dominio sembra ospitare una pagina web impostata come un portale di accesso Snapchat, con branding, titolo della pagina ed elementi dell'interfaccia che ricordano l'esperienza ufficiale di accesso al web di Snapchat. La pagina invita gli utenti a inserire un nome utente o un indirizzo email e offre anche un'opzione di accesso con Google, suggerendo che il suo scopo apparente sia l'accesso all'account piuttosto che la pubblicazione di contenuti generici.
In base alla struttura del dominio, si tratta di un sottodominio ospitato su Netlify piuttosto che di un indirizzo web ufficiale di proprietà di Snapchat. Netlify è una piattaforma di hosting legittima comunemente utilizzata per siti statici e distribuzioni di web app, ma può anche essere usata per pubblicare pagine temporanee o usa e getta. La combinazione di un sottodominio Netlify generico e di una pagina di accesso che imita una grande piattaforma social può indicare che il sito sia destinato a raccogliere credenziali o a reindirizzare i visitatori attraverso flussi ingannevoli.
Valutazione sicurezza di cheery-parfait-c54a7b.netlify.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza, e molte di queste rilevazioni classificavano la pagina come phishing o comunque dannosa. Anche lo screenshot e i metadati mostrano una pagina di accesso che imita da vicino Snapchat pur essendo ospitata su un sottodominio Netlify non correlato, il che può essere coerente con un comportamento di raccolta delle credenziali. Inoltre, la pagina fa riferimento a diversi link e domini esterni che sono stati contrassegnati come sospetti o dannosi da una scansione malware.
I controlli in stile blacklist hanno dato risultati contrastanti anziché uniformemente negativi. I principali database di contenuti malevoli inclusi nella scansione risultavano puliti al momento della revisione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi. Anche così, il quadro complessivo qui è più preoccupante perché le rilevazioni di phishing sono corroborate dall'apparente impersonificazione da parte della pagina di un servizio noto su un dominio non ufficiale.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da una certificate authority principale ed è ospitato su infrastruttura Netlify supportata da AWS EC2 a Francoforte. Un certificato valido aiuta a cifrare il traffico in transito, ma non verifica che la pagina sia gestita dal marchio che sembra rappresentare. Il dominio è relativamente vecchio per una voce di sottodominio ospitato e i nameserver puntano a un'infrastruttura DNS gestita.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. La preoccupazione tecnica più rilevante non è lo stack di hosting in sé, ma la discrepanza tra il sottodominio Netlify e il contenuto di accesso con marchio Snapchat, insieme ai riferimenti in uscita segnalati identificati durante la scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?