chi23ma-dp942i9kilh4.edgeone.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di chi23ma-dp942i9kilh4.edgeone.dev
Questo dominio sembra ospitare una semplice pagina web presentata come portale di accesso email o di verifica email. Lo screenshot mostra un modulo minimale che richiede un identificativo email e una password, con etichette come "Email Login," "Remember me," e "Forgot Password?" Il titolo della pagina riporta anche "Email Verification," il che suggerisce che il sito possa tentare di raccogliere credenziali di caselle email piuttosto che fornire un servizio email completo.
In base alla struttura del dominio, questo non sembra essere un provider di posta ufficiale autonomo né un sito web aziendale riconoscibile. È ospitato su un sottodominio orientato agli sviluppatori sotto edgeone.dev, il che può indicare contenuti temporanei, usa e getta o ospitati in modo personalizzato piuttosto che un servizio di produzione con marchio. Nei dati della scansione forniti non sono visibili una chiara identità dell'operatore, branding aziendale, informazioni legali o una descrizione del servizio.
Valutazione sicurezza di chi23ma-dp942i9kilh4.edgeone.dev
Molteplici segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 89 motori di sicurezza, con diversi che lo classificano come phishing o comunque sospetto. Inoltre, uno scanner malware ha contrassegnato la pagina come dannosa e un database di minacce ha elencato il dominio per attività di phishing. Sebbene alcuni importanti controlli di blacklist e database di minacce risultassero puliti, il quadro complessivo dei rilevamenti è degno di nota piuttosto che isolato.
Anche il contenuto della pagina desta preoccupazione. Lo screenshot mostra un modulo generico per credenziali email su un sottodominio per sviluppatori privo di marchio, il che può essere coerente con un comportamento di raccolta di credenziali. La mancanza di una chiara titolarità, la richiesta di una password e la discrepanza tra il tema generico di accesso e il nome host dall'aspetto non aziendale sono tutti indicatori di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, il che significa che il traffico verso la pagina potrebbe essere crittografato durante il transito. Tuttavia, il solo HTTPS non stabilisce la legittimità. Il dominio è ospitato su un'infrastruttura identificata come ACE a Singapore, utilizza la stringa del server web "edgeone makers," e viene risolto nell'indirizzo IP 43.174.247.29. DNSSEC sembra non essere firmato.
Da una prospettiva tecnica, il dominio è relativamente nuovo con circa 1 anno di età, non ha alcun ranking Tranco osservato e sembra eseguire una pagina molto leggera con contenuti visibili limitati. Nella scansione fornita non è stato osservato alcun abuso basato su iframe, ma la combinazione di un modulo generico per credenziali, un'identità del sito limitata e rilevamenti di phishing da parte di più motori costituisce una preoccupazione significativa al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?