crocsmindwire.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di crocsmindwire.com
Il dominio crocsmindwire.com sembra ospitare un portale di accesso con il nome e il logo Crocs, mentre il titolo della pagina riporta "Welcome to Mindwire." In base allo screenshot, il sito presenta un semplice modulo di accesso che richiede un indirizzo email e una password, insieme a link per il recupero della password e per contattare il supporto. Ciò suggerisce che la pagina possa essere destinata all'accesso a un account o a un portale per dipendenti/fornitori, piuttosto che a una vetrina pubblica per i consumatori.
Il nome di dominio combina "crocs" con "mindwire," il che potrebbe indicare un servizio di terze parti, un portale interno o un sottoprogetto legato al marchio. Tuttavia, il contenuto della pagina disponibile non identifica chiaramente l'operatore, il rapporto di proprietà o lo scopo del portale. Poiché il branding e il nome di dominio non corrispondono in modo evidente a una proprietà web ufficiale Crocs ampiamente riconosciuta, il sito potrebbe richiedere ulteriori verifiche prima di inserire credenziali.
Valutazione sicurezza di crocsmindwire.com
Questo dominio mostra diversi segnali di cautela al momento di questa scansione. È stato segnalato da 4 su 91 motori di sicurezza, incluse classificazioni di phishing e malevolo, e ulteriori controlli su blacklist hanno mostrato inserimenti da parte di due fonti di dati di sicurezza. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto agli inserimenti di minacce basati sul contenuto ma comunque degno di nota. Allo stesso tempo, una scansione malware non ha segnalato file direttamente contrassegnati, pur assegnando etichette sospette generiche a più risorse della pagina.
Lo screenshot desta ulteriore preoccupazione perché la pagina utilizza in modo prominente il branding Crocs su un dominio che non sembra essere un evidente dominio ufficiale Crocs. Una pagina di accesso con branding su un dominio insolito può essere coerente con attività di raccolta di credenziali o di imitazione, soprattutto se associata a rilevamenti correlati al phishing da parte di più motori di sicurezza. Sebbene il dominio stesso non sia stato registrato di recente e alcuni controlli siano risultati puliti, la combinazione di mancata corrispondenza del marchio, raccolta di credenziali di accesso e rilevamenti da parte di più motori aumenta il rischio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare se richiede credenziali di account.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da DigiCert ed è ospitato su infrastruttura Microsoft Azure, con Microsoft-IIS/10.0 indicato come server web. Il dominio è registrato dal 2020 ed è configurato con nameserver Azure DNS. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano della convalida DNSSEC.
Dal punto di vista della sicurezza, le principali preoccupazioni non riguardano lo stack di hosting in sé, bensì i segnali reputazionali e il comportamento della pagina. Più risorse statiche del sito sono state segnalate in modo generico durante la scansione e la pagina sembra funzionare come un modulo di inserimento credenziali. L'uso di HTTPS è positivo, ma un certificato valido da solo non verifica la legittimità aziendale o l'uso previsto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?