cloversaxion.sbs
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di cloversaxion.sbs
cloversaxion.sbs sembra presentarsi come un sito web di online banking e trasferimento di denaro con il nome "Clovers Bank Plc.". Il testo della homepage e la navigazione suggeriscono servizi quali registrazione dell’account, accesso al login, trasferimenti di denaro, avvisi, sovvenzioni e funzionalità di dashboard, indicando che è progettato per assomigliare a un portale di servizi finanziari per i consumatori.
In base al titolo della pagina, ai metadati e al contenuto visibile della homepage, il sito sembra rivolgersi a utenti in cerca di servizi di digital banking o di trasferimento bancario nel Regno Unito. Tuttavia, il nome di dominio non sembra corrispondere a un marchio bancario ampiamente riconosciuto, e il sito è ospitato su un’infrastruttura web generica piuttosto che su un’infrastruttura bancaria con un branding evidente. Nei dati della scansione non sono state fornite prove chiare che un noto istituto finanziario regolamentato gestisca questo dominio.
Valutazione sicurezza di cloversaxion.sbs
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza, e diversi fornitori di classificazione web lo hanno categorizzato come phishing, frode o correlato a malware. La pagina inoltre si presenta come una piattaforma bancaria con funzioni di login e apertura di conto, il che aumenta il potenziale impatto se il sito sta raccogliendo credenziali o informazioni personali.
Allo stesso tempo, alcuni controlli puntuali sono risultati puliti: la scansione malware non ha identificato file dannosi, e i database di blacklist controllati sono stati segnalati come puliti al momento di questa scansione. Questa combinazione può verificarsi quando un sito è focalizzato sulla raccolta di credenziali o sull’ingegneria sociale piuttosto che sulla distribuzione di malware rilevabile, oppure quando l’abuso è relativamente recente e non ancora ampiamente elencato.
Il dominio è anche relativamente nuovo, non è classificato tra i siti popolari e utilizza un branding che potrebbe non corrispondere a un istituto finanziario consolidato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che, al momento della scansione, era impostato per scadere il 2026-08-17. Si risolve nell’indirizzo IP 198.251.84.200, sembra essere servito da LiteSpeed ed è ospitato da FranTech Solutions in Lussemburgo. Il dominio utilizza nameserver presso asurahosting.com e il suo stato DNSSEC è unsigned.
Da un punto di vista tecnico, la presenza di TLS indica soltanto un trasporto cifrato e non dovrebbe essere considerata una prova di legittimità. Il dominio è relativamente nuovo, utilizza un hosting generico a basso costo e non dispone di DNSSEC; elementi che, da soli, non sono conclusivi ma possono aumentare la cautela se combinati con rilevamenti correlati al phishing e con un flusso di login a tema bancario.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?