dcmentservceportl.sbs
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di dcmentservceportl.sbs
Il dominio dcmentservceportl.sbs sembra essere un sito web registrato di recente con contenuti pubblici molto limitati al momento di questa scansione. La homepage visibile mostra un semplice elenco di directory anziché un sito web completo, con una singola cartella esposta denominata "adobe/". Ulteriori percorsi individuati e riferimenti a immagini suggeriscono che il sito possa essere destinato a presentare pagine relative a documenti, email o software, potenzialmente con contenuti a tema Adobe, Office 365, Gmail, Yahoo o AOL.
In base al nome di dominio, il sito potrebbe tentare di assomigliare a un "document service portal", ma l'ortografia è irregolare e la presentazione attuale non mostra un'identità aziendale legittima, informazioni sull'editore o la normale funzionalità di un portale. Nei dati della scansione non erano visibili dettagli chiari sull'operatore e il dominio non sembra avere una presenza web consolidata o una cronologia di traffico.
Valutazione sicurezza di dcmentservceportl.sbs
Questo dominio mostra diversi indicatori di cautela al momento di questa scansione. È stato segnalato da 2 su 91 motori di sicurezza e anche un database di blacklist lo ha elencato. Sebbene la scansione dei file malware non abbia rilevato direttamente file dannosi, il dominio è estremamente nuovo, non ha una classificazione di traffico consolidata e fa riferimento a un altro dominio dall'aspetto sospetto. La struttura di directory esposta, combinata con collegamenti che fanno riferimento ad Adobe e a più marchi di webmail, può essere coerente con schemi di configurazione in stile phishing piuttosto che con un normale sito web pubblico.
Il nome di dominio stesso appare irregolare e potrebbe essere stato scelto per assomigliare a un portale di documenti o servizi. Inoltre, il sito fa riferimento ad asset relativi al branding come immagini di Adobe, Gmail, Yahoo, AOL e Office 365, ma la homepage non presenta un servizio o un'organizzazione di marca legittimi. I domini creati di recente con contenuti minimi e asset adiacenti ai marchi possono comportare un rischio elevato perché possono essere utilizzati per campagne di impersonificazione o raccolta di credenziali di breve durata.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito si trova dietro l'infrastruttura Cloudflare e viene risolto in un indirizzo IP Cloudflare a Toronto, Canada. Presenta un certificato SSL Let's Encrypt valido con scadenza il 2026-12-27, il che significa che il traffico può essere crittografato durante il transito, sebbene il solo HTTPS non indichi affidabilità. Il dominio utilizza nameserver Cloudflare e il suo stato DNSSEC è unsigned.
Da un punto di vista tecnico, l'aspetto più rilevante non è la configurazione TLS ma la combinazione di una registrazione nello stesso giorno, contenuti scarsi indicizzati per directory e riferimenti a risorse a tema di marchio e a un dominio esterno segnalato. Il server sembra raggiungibile e configurato in modo minimo, ma la pagina indice esposta può indicare una distribuzione incompleta o una configurazione di hosting assemblata frettolosamente.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?