eng-trezoo-bridge.netlify.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di eng-trezoo-bridge.netlify.app
Questo dominio sembra essere un sottodominio ospitato su Netlify piuttosto che un sito web autonomo con un proprio marchio. In base alla struttura dell'hostname, potrebbe essere stato precedentemente utilizzato per una pagina relativa a "Trezor" o a un servizio con un nome simile, ma il contenuto attualmente mostrato nella scansione è una generica pagina "Site not found" della piattaforma di hosting, anziché un'applicazione attiva o un sito web aziendale.
La pagina al momento non presenta contenuti funzionali del sito, elenchi di prodotti, accesso ad account o informazioni organizzative. Poiché il contenuto visibile è solo una pagina di errore dell'hosting, l'operatore della pagina originale non può essere confermato dai dati disponibili e il sottodominio potrebbe essere stato rimosso, disabilitato o lasciato inattivo al momento di questa scansione.
Valutazione sicurezza di eng-trezoo-bridge.netlify.app
Gli indicatori di rischio più forti in questa scansione sono i risultati reputazionali: il dominio è stato segnalato da 15 su 91 motori di sicurezza, in gran parte con classificazioni relative al phishing, ed era anche elencato da un database di minacce focalizzato sul phishing al momento di questa scansione. Inoltre, l'indirizzo IP del dominio compare in una blocklist di reputazione mail, che di per sé è un segnale più debole ma che vale comunque la pena segnalare come cautela minore. Sebbene la scansione malware non abbia rilevato file dannosi nel contenuto limitato che ha controllato, tale risultato non prevale sul più ampio consenso relativo al phishing proveniente da più motori di sicurezza.
Allo stesso tempo, la pagina live mostrata nello screenshot è attualmente una generica pagina di errore "Site not found" del provider di hosting, il che suggerisce che il contenuto sospetto potrebbe non essere più accessibile pubblicamente o che il sottodominio potrebbe essere stato rimosso. Anche così, i rilevamenti storici e basati sulla reputazione restano pertinenti perché le pagine di phishing sono spesso di breve durata e possono scomparire prima che avvenga una visita manuale.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è servito tramite un certificato SSL/TLS valido emesso da una certificate authority mainstream, con hosting su infrastruttura Netlify supportata da AWS a Francoforte. Il server web restituisce attualmente una generica pagina "Site not found", indicando che il sottodominio non sta servendo contenuti normali del sito al momento di questa scansione. Il dominio stesso è relativamente vecchio per un host sospetto, ma poiché si tratta di un sottodominio ospitato, l'età della registrazione principale non riflette necessariamente l'età o la legittimità della pagina specifica che potrebbe essere esistita su di esso.
DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nella scansione limitata della pagina non sono stati identificati file dannosi, link esterni o iframe, anche se ciò è coerente con l'attuale pagina di errore e non esclude un precedente abuso del sottodominio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?