exodulogjuiui.gitbook.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di exodulogjuiui.gitbook.io
Questo URL sembra essere una pagina ospitata su GitBook presentata come documentazione o contenuto informativo su un'esperienza di "Exodus® Login". Il titolo della pagina, il testo della barra laterale e le immagini incorporate fanno riferimento a Exodus, un marchio di wallet per criptovalute, mentre il sito stesso è pubblicato sotto un sottodominio gitbook.io anziché sotto un dominio ufficiale del marchio chiaramente riconoscibile. Il contenuto visibile ha il tono di un testo promozionale o esplicativo piuttosto che di una homepage di prodotto standard o di un portale ufficiale di supporto.
In base alla struttura del dominio, è probabile che la pagina sia gestita tramite la piattaforma di pubblicazione di GitBook da una terza parte piuttosto che direttamente tramite un sito web aziendale dedicato. Il modello di denominazione "exodulogjuiui" non sembra strettamente allineato a un tipico sottodominio ufficiale del marchio, e il contenuto della pagina sembra progettato per discutere o rappresentare un accesso relativo al login per un servizio di criptovalute. Considerate le classificazioni della scansione, questa pagina potrebbe essere destinata a imitare il marchio Exodus o a sfruttare la fiducia riposta in esso.
Valutazione sicurezza di exodulogjuiui.gitbook.io
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza, e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un database di minacce incentrato sul phishing ha elencato l'URL, il che costituisce un segnale di avvertimento più forte rispetto a una sola euristica generica. Sebbene la scansione malware non abbia segnalato file infetti, ha comunque associato al dominio e a diversi link interni un'euristica sospetta a bassa confidenza.
Anche il contenuto della pagina desta preoccupazione perché si presenta con il branding "Exodus® Login" su un sottodominio ospitato su GitBook che non sembra essere una proprietà web ufficiale evidente di quel marchio. Questo tipo di discrepanza nel branding può essere coerente con schemi di raccolta di credenziali o di impersonificazione del marchio, soprattutto nei contesti delle criptovalute in cui le false pagine di login sono comuni. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, sebbene questo segnale da solo sia più debole e non rifletta necessariamente il contenuto del sito web.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, posto dietro infrastruttura Cloudflare, e si risolve in un indirizzo IP ospitato da Cloudflare in Canada. Il server web è indicato come Cloudflare, e il dominio utilizza nameserver Cloudflare. DNSSEC sembra non essere firmato al momento di questa scansione.
Dal punto di vista della valutazione della sicurezza, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità, poiché anche le pagine di phishing usano comunemente certificati validi. Le principali preoccupazioni tecniche in questo caso riguardano la reputazione più che il livello di trasporto: rilevamenti di phishing da parte di più motori, una presenza in un database di phishing e un uso sospetto del branding su un sottodominio ospitato da terzi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?