cvvkm.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di cvvkm.com
cvvkm.com sembra essere un sito web registrato di recente che si presenta come una pagina di supporto Microsoft per avviare una sessione di assistenza remota. In base al titolo della pagina, al branding visibile e allo screenshot, afferma di aiutare gli utenti a connettersi con un tecnico e a scaricare strumenti di accesso remoto di terze parti come UltraViewer, HopToDesk e Alpemix.
Il nome di dominio stesso non sembra corrispondere al branding ufficiale di Microsoft, e il sito è ospitato su un'infrastruttura cloud di uso generale piuttosto che su un dominio di supporto evidentemente di proprietà del marchio. Il contenuto suggerisce che sia rivolto a utenti in cerca di supporto tecnico, ma sulla base dei dati disponibili, l'operatore non è chiaramente identificato nella pagina e il rapporto con Microsoft non è stabilito in modo indipendente.
Valutazione sicurezza di cvvkm.com
Questo sito web mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 13 su 91 motori di sicurezza, con più rilevamenti che descrivono preoccupazioni relative a phishing, frode o malware. La pagina sembra inoltre utilizzare il branding Microsoft pur operando da un dominio non correlato, registrato molto di recente, il che può indicare un tentativo di imitare un'azienda nota. L'attenzione dello screenshot sull'avvio di una sessione di supporto remoto e sul download di software di accesso remoto potrebbe aumentare il rischio se la pagina non è realmente gestita dal marchio a cui fa riferimento.
Alcuni segnali della scansione erano puliti: la scansione dei file malware non ha identificato file segnalati, e i principali database di minacce per URL malevoli noti e voci di phishing non hanno riportato inserimenti al momento di questa scansione. Tuttavia, il dominio ha solo 2 giorni, non ha una classifica di traffico consolidata e combina contenuti che fanno riferimento a un marchio con un dominio dall'aspetto non ufficiale, il che aumenta materialmente la preoccupazione nonostante questi controlli puliti.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, il che indica una connettività HTTPS crittografata ma non verifica di per sé la legittimità. È ospitato su infrastruttura Vercel, con nameserver che puntano a vercel-dns.com, e l'IP del server risolto era 216.198.79.65 negli Stati Uniti. Il dominio è molto nuovo, registrato tramite Name.com, e DNSSEC sembra non essere firmato.
Dal punto di vista della sicurezza, le principali preoccupazioni non sono legate a TLS ma alla reputazione e al contesto: una registrazione molto recente, una distribuzione ospitata nel cloud, l'assenza di DNSSEC e contenuti che sembrano fare riferimento al supporto Microsoft pur utilizzando un dominio non correlato. Questi fattori possono essere coerenti con configurazioni di phishing o social engineering di breve durata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?