cloudflare.bz
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di cloudflare.bz
Il dominio cloudflare.bz sembra presentarsi come una pagina correlata a Cloudflare, utilizzando elementi grafici e formulazioni associati alla nota azienda di infrastrutture web e sicurezza Cloudflare. In base allo screenshot, la pagina mostra un presunto prompt di verifica umana e invita i visitatori a eseguire azioni insolite sulla tastiera, che non corrispondono al comportamento che gli utenti si aspetterebbero normalmente da una procedura standard di verifica di un sito web.
Il dominio stesso utilizza il nome di un marchio tecnologico ampiamente riconosciuto insieme a un’estensione nazionale diversa, il che potrebbe indicare un tentativo di assomigliare a un servizio ufficiale. Il sito non sembra funzionare come un normale sito di contenuti o negozio online; sembra invece concentrarsi sulla visualizzazione di un’unica pagina in stile verifica, che potrebbe essere concepita per influenzare le azioni degli utenti.
Valutazione sicurezza di cloudflare.bz
Al momento della scansione, diversi motori di sicurezza hanno segnalato questo dominio: alcuni lo hanno classificato come phishing o dannoso, mentre altri lo hanno contrassegnato come sospetto. Anche il contenuto della pagina mostrato nello screenshot desta preoccupazione, perché sembra imitare una schermata di verifica familiare e al contempo invita il visitatore a premere scorciatoie da tastiera come Windows+R e Ctrl+V, uno schema comunemente associato a tentativi ingannevoli di ingegneria sociale piuttosto che a controlli legittimi contro i bot.
Il dominio è stato inoltre registrato molto di recente, il che potrebbe aumentare il rischio se combinato con un nome simile a un marchio e una pagina di destinazione a tema verifica. La scansione antimalware ha indicato risultati sospetti sulla pagina stessa e anche un database di blacklist ha elencato il dominio, sebbene i principali database di contenuti dannosi mostrati qui non lo abbiano segnalato al momento di questa scansione. Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Al momento della scansione, il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido e sembra essere servito da un server web nginx ospitato su un’infrastruttura ad Amsterdam, nei Paesi Bassi. Il dominio utilizza i nameserver a3.share-dns.com e b3.share-dns.net e DNSSEC sembra non essere firmato.
Dal punto di vista della sicurezza, le principali preoccupazioni non riguardano la configurazione TLS, bensì la combinazione di una data di registrazione molto recente, un nome di dominio simile a un marchio, un comportamento sospetto della pagina e rilevamenti da parte di più motori di sicurezza. Nei dati di scansione forniti non sono stati identificati link esterni, domini referenziati o iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?