docusign.ostiumterms.com
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di docusign.ostiumterms.com
Questo dominio sembra presentarsi come una pagina di revisione e firma di documenti correlata a DocuSign. In base al titolo della pagina, allo screenshot e al branding visibile, afferma che un documento protetto è stato condiviso con il visitatore e lo istruisce a scaricare un'applicazione desktop per poterlo esaminare e firmare.
Il sito è ospitato sul sottodominio docusign.ostiumterms.com anziché su un dominio ufficiale di proprietà di DocuSign. Il suo contenuto imita l'aspetto e la messaggistica di una landing page di un servizio di firma elettronica, inclusi riferimenti all'accesso ai documenti, alle firme legalmente vincolanti e alla protezione di livello enterprise. In base al contenuto della pagina disponibile, l'apparente operatore non è chiaramente identificato oltre al branding mostrato sulla pagina.
Il dominio è molto recente e non sembra avere una presenza di traffico consolidata. La combinazione di un dominio di terze parti registrato di recente e di un branding associato a una nota piattaforma di firma di documenti può indicare che la pagina sia stata creata per assomigliare a un servizio legittimo piuttosto che per operare come un sito web con un proprio branding indipendente.
Valutazione sicurezza di docusign.ostiumterms.com
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con diversi che lo classificano come phishing, malware o correlato a frodi. Inoltre, la pagina somiglia molto al branding di DocuSign e utilizza un formato di sottodominio che può indurre i visitatori a credere di stare interagendo con il servizio reale, anche se il dominio non è un dominio ufficiale di DocuSign.
La pagina sembra anche incoraggiare il download di software per esaminare un documento, un modello comune di social engineering nelle campagne di furto di credenziali e distribuzione di malware. Una scansione malware ha prodotto un risultato sospetto e ha identificato una risorsa esterna segnalata, mentre un URL collegato punta a un file batch scaricabile ospitato su una piattaforma di condivisione di codice. Sebbene le principali blocklist di contenuti malevoli fossero pulite al momento di questa scansione, l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email, un segnale più debole ma comunque cautelativo.
Il dominio ha solo 3 giorni, non ha un ranking consolidato e combina una presentazione simile a un brand con una richiesta di download su un dominio non ufficiale. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato SSL/TLS valido emesso da una nota autorità di certificazione, con scadenza a ottobre 2026. È servito tramite l'infrastruttura Cloudflare e viene risolto in un indirizzo IP associato a Cloudflare a Toronto, Canada. Il dominio utilizza nameserver Cloudflare e DNSSEC sembra non essere firmato.
Dal punto di vista della sicurezza, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità, poiché anche siti malevoli e ingannevoli possono utilizzare certificati validi. Ulteriori preoccupazioni includono la data di registrazione molto recente del dominio, l'assenza di DNSSEC, risorse esterne sospette correlate al download e l'uso di un sottodominio con branding su un dominio padre separato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?