esign.social-statements.com
Categoria: Spam
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di esign.social-statements.com
Il dominio esign.social-statements.com sembra presentarsi come una pagina di firma elettronica o consegna di documenti incentrata sul branding DocuSign. Il titolo della pagina è "DocuSign" e lo screenshot mostra un messaggio minimale "Download Complete" con loghi DocuSign e stile del piè di pagina, suggerendo che stia tentando di assomigliare a un flusso di firma di documenti o consegna di file piuttosto che a un sito aziendale autonomo completo.
In base alla struttura del dominio, questo non è un dominio ufficiale di proprietà di DocuSign. Si tratta invece di un sottodominio sotto social-statements.com, il che può indicare un host di terze parti o un dominio utilizzato per imitare un noto servizio di firma elettronica. La pagina fa inoltre riferimento ad asset del marchio DocuSign offrendo al contempo un file eseguibile scaricabile, cosa non tipica delle normali pagine di firma di documenti e che può indicare un comportamento di distribuzione ingannevole al momento di questa scansione.
Valutazione sicurezza di esign.social-statements.com
Molteplici segnali di sicurezza destano preoccupazione in questo caso. Al momento di questa scansione, 16 su 91 motori di sicurezza hanno segnalato l'URL, con diversi che lo classificano come phishing, frode o malevolo. Inoltre, molteplici fornitori di classificazione web hanno categorizzato il sito come correlato a phishing/frode. La pagina assomiglia visivamente a DocuSign, ma è ospitata su un dominio diverso, il che può indicare una pagina sosia destinata a sfruttare la fiducia in un marchio noto.
Anche il comportamento osservato appare rischioso: la pagina pubblicizza un download completato e collega direttamente a un file eseguibile denominato "My_DocuSign_10229302930.exe." Sebbene la scansione malware della pagina non abbia segnalato file incorporati durante questa specifica scansione, i download di eseguibili distribuiti tramite una pagina a tema di marchio su un dominio non correlato sono comunemente associati a campagne di phishing o distribuzione di malware. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di contenuti malevoli ma aggiunge comunque un certo livello di cautela.
Il dominio è relativamente nuovo, non è classificato per traffico rilevante e utilizza un branding che può indurre in errore i visitatori facendogli credere di interagire con il legittimo fornitore di firma elettronica. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era in corso di validità al momento della scansione, ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.67.166.194. Anche i nameserver puntano a Cloudflare, suggerendo che il dominio stia utilizzando un livello CDN/proxy che può oscurare i dettagli dell'hosting di origine. La presenza di SSL indica un trasporto cifrato, ma non dovrebbe essere considerata di per sé una prova di legittimità.
DNSSEC sembra non firmato e il dominio è relativamente nuovo, con 326 giorni di età. La pagina fa riferimento ad asset esterni provenienti da fonti di contenuti legittime di terze parti, esponendo al contempo un collegamento HTTP diretto a un download eseguibile sullo stesso host. Questa combinazione, insieme ai rilevamenti correlati al phishing, può indicare una pagina di impersonificazione leggera piuttosto che una normale implementazione aziendale di firma documentale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?