cloudflare.life
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Non controllato: cloudflare.life ha mostrato allo scanner dei file solo uno script, non la sua pagina.
Descrizione di cloudflare.life
Il dominio cloudflare.life sembra utilizzare un nome molto simile a Cloudflare, una nota azienda di infrastrutture web e sicurezza, ma con un dominio di primo livello diverso. In base allo screenshot, la pagina si presenta come una fase di verifica o autenticazione e utilizza elementi distintivi del marchio che potrebbero indurre i visitatori ad associarla al servizio Cloudflare legittimo.
Il contenuto visibile non sembra quello di un normale sito aziendale o di una pagina standard di prodotto. Mostra invece una richiesta di «verifica aggiuntiva» con istruzioni dettagliate che prevedono l'uso di scorciatoie da tastiera di Windows e l'inserimento di comandi in PowerShell, una procedura non tipica dei normali flussi di accesso ai siti web. In base al modello del dominio, alla presentazione della pagina e al contesto della scansione, il sito potrebbe essere destinato a imitare un servizio affidabile per influenzare il comportamento degli utenti.
Valutazione sicurezza di cloudflare.life
Al momento della scansione, 2 motori di sicurezza hanno segnalato questo dominio, con rilevamenti relativi a phishing e malware. Inoltre, il dominio è molto simile a cloudflare.com e potrebbe essere un sito imitativo volto a trarre vantaggio dalla confusione con il marchio legittimo. Lo screenshot accresce questa preoccupazione, perché mostra una pagina in stile verifica che invita il visitatore ad aprire Windows PowerShell e a incollare comandi: uno schema comune di ingegneria sociale, non coerente con una normale procedura di verifica del browser.
Anche altri segnali aumentano il rischio: il dominio è stato registrato molto di recente, non ha una posizione consolidata nelle classifiche del traffico e non sembra avere il profilo di un servizio pubblico attivo da lungo tempo. Sebbene alcune fonti di blacklist e scansione malware non abbiano segnalato minacce attive al momento di questa scansione, questi risultati senza rilevamenti non prevalgono sulla combinazione di somiglianza con il marchio, registrazione recente, istruzioni sospette sulla pagina e rilevamenti da parte di più motori.
In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido e sembra essere servito tramite l'infrastruttura Cloudflare all'indirizzo IP 172.67.211.35. La risposta del server web indica l'uso dell'hosting o del proxy inverso di Cloudflare, che può nascondere il server di origine ed è comune sia per i siti legittimi sia per quelli abusivi.
Il dominio è stato registrato di recente e DNSSEC sembra non essere firmato. Nei dati di scansione forniti non sono stati identificati link esterni, domini referenziati o iframe. Sebbene il certificato TLS sia valido, ciò indica soltanto che il trasporto è crittografato e non dovrebbe essere considerato una prova di legittimità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?