courageous-cyan-mm3gesbq.edgeone.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di courageous-cyan-mm3gesbq.edgeone.dev
Questo dominio sembra ospitare una semplice pagina web intitolata "Email Update", che presenta un modulo simile a una schermata di accesso con l'etichetta "Portal" e chiede ai visitatori un indirizzo email e una password. In base allo screenshot, la pagina è essenziale e non mostra un marchio riconoscibile, l'identificazione di un'azienda, recapiti o contenuti di supporto del sito che normalmente spiegherebbero chi gestisce il servizio o a quale organizzazione appartiene.
Il dominio utilizza un sottodominio edgeone.dev anziché un dominio principale distinto e associato a un marchio, il che potrebbe indicare che è ospitato tramite una piattaforma cloud o di distribuzione edge, anziché rappresentare il sito web di un'attività autonoma. In base ai contenuti della pagina disponibili, sembra funzionare come pagina di raccolta di credenziali o di autenticazione, anziché come sito web pubblico completo, ma il gestore e il servizio previsto non sono indicati chiaramente.
Valutazione sicurezza di courageous-cyan-mm3gesbq.edgeone.dev
Al momento di questa scansione, diversi segnali di sicurezza destano preoccupazione riguardo a questa pagina. Il dominio è stato segnalato da 15 motori di sicurezza, molti dei quali lo hanno classificato come phishing o comunque dannoso; inoltre, un database di minacce lo ha segnalato per phishing. Lo screenshot mostra anche una richiesta generica di email e password, con formulazioni vaghe come "Authentication is required" e un pulsante con l'etichetta "Keep same password", elementi compatibili con pagine di raccolta di credenziali che tentano di acquisire le credenziali di accesso agli account.
Altri segnali sono più neutrali: la scansione antimalware non ha individuato file segnalati e, al momento di questa scansione, diversi importanti controlli su blacklist e database di minacce non hanno rilevato problemi. Tuttavia, l'assenza di file dannosi rilevati non prevale sul più ampio consenso di più motori di sicurezza riguardo al phishing, soprattutto nel caso di una pagina il cui scopo visibile sembra essere la raccolta di credenziali di accesso senza indicazioni chiare sulla proprietà o sul contesto.
In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presentava un certificato SSL valido di Let's Encrypt, con scadenza prevista a dicembre 2026, il che indica che HTTPS era configurato al momento di questa scansione. Il sito risolve a un indirizzo IP in Singapore e sembra essere ospitato tramite l'infrastruttura ACE. Il software del server web e i dettagli del protocollo non sono stati identificati nell'output della scansione.
Dal punto di vista della sicurezza del dominio, DNSSEC sembra non essere firmato. L'età del dominio è indicata come circa 512 giorni: non è quindi nuovissimo, ma nei dati forniti non risulta alcuna posizione in classifica del traffico. Durante la scansione della pagina non sono stati rilevati link esterni, domini referenziati o iframe, il che suggerisce una struttura della pagina molto essenziale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?