corvanez.digital
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di corvanez.digital
Il dominio corvanez.digital sembra ospitare una pagina web a tema login che si presenta come una schermata di accesso a un account Google. In base al titolo della pagina, all'interfaccia visibile e alle risorse collegate, il sito è progettato per assomigliare a un familiare portale di accesso all'account piuttosto che per offrire contenuti originali con marchio proprio sotto il nome corvanez.digital.
Il dominio stesso non sembra corrispondere a una proprietà ufficiale di Google e il contesto di scansione disponibile non identifica un'organizzazione legittima che lo gestisca. La sua data di registrazione recente, l'assenza di un ranking di traffico e l'uso di un livello di distribuzione e protezione dei contenuti di terze parti suggeriscono che possa trattarsi di un sito distribuito di recente con una storia pubblica limitata.
Considerati il branding visibile e la richiesta di accesso, il sito web sembra essere finalizzato alla raccolta di credenziali utente o a indirizzare i visitatori attraverso un flusso relativo all'account. In base alle prove disponibili, sarebbe descritto più accuratamente come una sospetta pagina di login in stile phishing piuttosto che come un sito web autonomo aziendale, mediatico o informativo.
Valutazione sicurezza di corvanez.digital
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, un importante database di minacce ha elencato il sito per attività di social-engineering, un segnale più forte di una generica euristica perché è coerente con il contenuto della pagina mostrato nello screenshot.
La pagina visibile imita da vicino una schermata di accesso Google pur essendo ospitata su un dominio non correlato, il che può indicare un tentativo di acquisire credenziali di account. Il dominio è inoltre molto recente, con 52 giorni di vita, e non ha un ranking di traffico consolidato, entrambi fattori di cautela comuni per infrastrutture di phishing di breve durata. Sebbene la scansione malware non abbia rilevato file dannosi nel contenuto campionato, ciò non compensa gli indicatori di phishing più ampi perché le pagine di raccolta credenziali spesso contengono poco o nessun malware tradizionale.
È inoltre presente un'inclusione in una blocklist di reputazione email sull'indirizzo IP del dominio, sebbene questo segnale sia secondario rispetto alle rilevazioni di phishing e all'inclusione per social-engineering. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority principale ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 104.21.26.112, con hosting geolocalizzato a Toronto, Canada. Anche i nameserver sono impostati su Cloudflare, il che suggerisce che il dominio stia utilizzando un livello di reverse-proxy e CDN invece di esporre direttamente la propria origine.
Dal punto di vista della sicurezza del dominio, DNSSEC sembra non firmato e il dominio è stato registrato molto di recente. Sebbene un certificato valido aiuti a cifrare il traffico in transito, di per sé non indica legittimità; anche le pagine di phishing usano comunemente HTTPS. Nessun file dannoso è stato segnalato nella scansione limitata dei file, ma la combinazione di registrazione recente, contenuti in stile impersonation e rilevazioni di phishing da parte di più motori rimane una preoccupazione significativa al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?