elliallawson-drive-secure-pdf.surge.sh
Categoria: Information Technology, Malicious
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di elliallawson-drive-secure-pdf.surge.sh
Questo dominio sembra essere una pagina ospitata su Surge, una piattaforma di hosting web statico, piuttosto che una proprietà ufficiale di condivisione file. Il nome del sottodominio include termini come "drive", "secure" e "pdf", e il titolo della pagina mostrato nella scansione è "Shared files - Google Drive". Lo screenshot presenta un'interfaccia di elenco file progettata per assomigliare a una pagina di condivisione di documenti nel cloud, con diversi documenti PDF visualizzati come se fossero file aziendali condivisi.
In base alla struttura del dominio e al contenuto visibile, la pagina sembra destinata a imitare un'esperienza di consegna documenti o di condivisione file piuttosto che rappresentare un'attività autonoma o un editore. Non sembra essere gestita da un dominio ufficiale di proprietà di Google, e l'uso di un sottodominio di hosting di terze parti per una pagina che assomiglia visivamente a un importante servizio cloud può indicare un tentativo di attirare clic da parte di utenti che si aspettano un portale legittimo di documenti condivisi.
Valutazione sicurezza di elliallawson-drive-secure-pdf.surge.sh
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 12 su 92 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Lo screenshot mostra inoltre una pagina progettata per assomigliare a un noto servizio di archiviazione cloud pur essendo ospitata su un sottodominio surge.sh non correlato, il che può essere coerente con attività di raccolta di credenziali o di esca documentale ingannevole.
Allo stesso tempo, alcuni controlli puntuali erano puliti: la scansione dei file malware non ha identificato file segnalati, e i principali controlli di blacklist e database di minacce inclusi in questa scansione non hanno riportato inserimenti. Tuttavia, una scansione dei file pulita non prevale sul più ampio consenso di phishing quando la presentazione della pagina sembra imitare un marchio affidabile su un dominio non ufficiale.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori. Gli utenti dovrebbero prestare cautela nell'inserire credenziali, scaricare file o interagire con richieste su questa pagina.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato TLS valido emesso da Sectigo, ospitato su infrastruttura DigitalOcean ad Amsterdam e servito dalla piattaforma/server web Surge. Il dominio stesso è relativamente vecchio, ma si tratta di un sottodominio su un servizio di hosting condiviso, quindi l'età del dominio principale non indica necessariamente affidabilità per questa pagina specifica.
DNSSEC sembra non firmato e la pagina utilizza nameserver di Surge. Nei dati limitati della scansione non sono stati identificati file dannosi né link esterni segnalati, ma la principale preoccupazione tecnica è l'apparente presentazione che imita un marchio su hosting di terze parti piuttosto che la distribuzione di malware. Questo schema può essere associato a campagne di phishing anche quando l'infrastruttura e TLS appaiono per il resto normali.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?