cut-lunch.surge.sh
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di cut-lunch.surge.sh
Questo dominio sembra ospitare una semplice pagina web sulla piattaforma di hosting statico Surge. In base allo screenshot, la pagina si presenta come un portale generico di accesso alla webmail con campi per indirizzo email e password, insieme a link nel piè di pagina in più lingue e a un branding che ricorda lo stile di accesso di un comune pannello di controllo di hosting.
Il nome di dominio stesso, cut-lunch.surge.sh, non sembra corrispondere a un'azienda, organizzazione o provider di posta ufficiale riconoscibile. Anche il titolo della pagina, "Welcome to Our Website", è molto generico e non identifica chiaramente un operatore legittimo, il che può indicare una pagina ospitata temporanea o a scopo singolo piuttosto che un servizio formale con un marchio definito.
Valutazione sicurezza di cut-lunch.surge.sh
I dati di scansione disponibili mostrano molteplici indicatori di rischio. Al momento di questa scansione, 12 su 91 motori di sicurezza hanno segnalato l'URL, con diversi che lo hanno classificato come phishing o comunque malevolo. Inoltre, una scansione malware ha segnalato come malevolo il file index principale del sito. Lo screenshot mostra anche un modulo di inserimento credenziali strutturato come una pagina di accesso alla webmail, ma il dominio non sembra appartenere a un provider di posta noto, il che può essere coerente con un comportamento di raccolta di credenziali.
Alcune fonti di reputazione e database di blacklist non elencavano il dominio al momento di questa scansione, cosa che può accadere con pagine di phishing distribuite di recente o mirate in modo ristretto, oppure con contenuti ospitati su piattaforme condivise più ampie. Tuttavia, la combinazione di rilevamenti da parte di più motori, un file di pagina segnalato, un punteggio di affidabilità molto basso e un modulo di accesso su un sottodominio non correlato aumenta materialmente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato TLS valido emesso da Sectigo Limited, in scadenza a dicembre 2026. Sembra essere ospitato su infrastruttura DigitalOcean ad Amsterdam e servito tramite la piattaforma Surge, comunemente utilizzata per il deployment di siti statici. Il dominio stesso è relativamente vecchio, essendo stato creato nel 2014, ma tale anzianità non riflette necessariamente da quanto tempo sia presente il contenuto attuale della pagina.
DNSSEC sembra non firmato e nella scansione fornita non sono stati identificati link esterni, domini referenziati o iframe. Sebbene la configurazione TLS sembri funzionante, la principale preoccupazione tecnica è il contenuto stesso della pagina ospitata: un modulo di accesso standalone su un sottodominio generico, combinato con rilevamenti di malicious/phishing da parte di più motori di sicurezza al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?