engiie.cc
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di engiie.cc
engiie.cc sembra ospitare una semplice pagina di accesso e registrazione dell’account con il marchio "ENGIE". In base allo screenshot, il sito presenta un modulo di accesso con numero di telefono, un campo password, una scheda di registrazione e collegamenti etichettati come accordo utente e informativa sulla privacy, suggerendo che sia destinato a raccogliere credenziali utente o a fornire accesso all’account per qualche servizio.
Il dominio stesso è molto nuovo e non sembra avere una presenza web o un posizionamento consolidati. Il marchio mostrato nella pagina ricorda il nome di una nota società energetica, ma il dominio analizzato usa una grafia diversa e un dominio .cc separato, il che può indicare un portale di accesso non ufficiale o imitativo piuttosto che un sito aziendale chiaramente consolidato.
Nei dati della scansione non viene fornita alcuna identità dell’operatore e i metadati della pagina sono minimi, con il solo titolo generico "Login". In base ai contenuti disponibili, questa sembra essere una pagina di autenticazione mirata piuttosto che un sito aziendale completo con informazioni societarie trasparenti, dettagli di supporto o documentazione di servizio più ampia.
Valutazione sicurezza di engiie.cc
Diversi segnali della scansione indicano un rischio elevato al momento dell’analisi. Il dominio è stato segnalato da 5 su 91 motori di sicurezza, con più rilevamenti che lo descrivono come phishing o correlato a frodi, e anche fonti indipendenti di classificazione web lo hanno categorizzato come phishing. Inoltre, la pagina è un portale di accesso registrato di recente con contenuti molto limitati, un modello spesso associato ai siti di raccolta di credenziali.
Il nome di dominio somiglia molto al marchio ENGIE pur usando una grafia alterata e un dominio di primo livello diverso, il che può indicare un sito imitativo destinato a imitare un servizio legittimo. Sebbene i database di blacklist controllati qui non abbiano elencato il dominio al momento di questa scansione, la copertura delle blacklist può essere in ritardo rispetto ai domini creati di recente, e l’età del dominio di soli 17 giorni aumenta materialmente l’incertezza.
La scansione malware non ha rilevato file dannosi nel numero ridotto di risorse analizzate, ma ciò non compensa gli indicatori correlati al phishing perché le pagine per il furto di credenziali spesso contengono poco o nessun malware manifesto. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido in scadenza il 2026-08-01, il che indica che al momento della scansione era disponibile un trasporto cifrato. Sembra essere servito da un server web LiteSpeed dall’indirizzo IP 163.61.188.9, con hosting geolocalizzato a Staten Island, Stati Uniti. Il dominio utilizza nameserver sotto lytehosting.com.
Dal punto di vista della sicurezza del dominio, DNSSEC non è abilitato e il dominio è estremamente nuovo, essendo stato registrato il 2026-05-03. La combinazione di una registrazione recente, stato DNSSEC non firmato, contenuti minimi della pagina e un’interfaccia di inserimento credenziali può essere considerata a rischio più elevato rispetto a un servizio maturo e ben documentato, anche se il certificato TLS stesso era valido.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?