fabomex.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di fabomex.com
Il dominio fabomex.com sembra attualmente presentare una pagina a tema browser web Chrome, con elementi di branding e messaggi come "Il browser progettato per essere veloce" e un pulsante di download ben visibile. In base allo screenshot, il sito sembra destinato a incoraggiare i visitatori a scaricare o aggiornare un software per browser, anziché offrire contenuti editoriali, aziendali o comunitari più ampi.
Il nome del dominio, di per sé, non identifica chiaramente un'organizzazione, un editore o un fornitore di software noto, e i dati di registrazione disponibili mostrano che è stato creato molto di recente. Questa combinazione può rendere difficile verificare chi gestisce il sito basandosi soltanto sulle informazioni pubbliche. Dai contenuti visibili, il sito web sembra configurato come una pagina di destinazione per il download di software o relativa a un browser, ma i dati della scansione non indicano chiaramente chi lo gestisce né quale sia il suo scopo esatto.
Valutazione sicurezza di fabomex.com
Al momento della scansione, diversi motori di sicurezza hanno segnalato questo dominio, classificandolo anche come correlato al phishing e sospetto. Questo aspetto è particolarmente rilevante perché il dominio ha solo pochi giorni, nei dati forniti non ha una posizione consolidata nelle classifiche del traffico e lo screenshot mostra un branding associato a un importante prodotto per browser, nonostante il dominio non sembri appartenere a quel fornitore. In termini pratici, questa combinazione può indicare una pagina di download imitativa o ingannevole, anziché una fonte software ufficiale.
Allo stesso tempo, al momento della scansione alcuni altri controlli non hanno rilevato problemi: la scansione antimalware non ha individuato file segnalati, i controlli dei principali database delle minacce mostrati qui non hanno segnalato il dominio e nella pagina campionata non sono stati rilevati link esterni né iframe. Questi segnali rassicuranti riducono il grado di certezza, ma non prevalgono sulle rilevazioni di phishing/sospetto da parte di più motori e sulla registrazione molto recente, considerando che la pagina sembra imitare un noto marchio software.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido di Let's Encrypt, il che significa che il traffico verso la pagina può essere crittografato durante il transito. È ospitato dietro l'infrastruttura di Cloudflare, con nameserver Cloudflare e un indirizzo IP associato a tale rete. La validità del certificato è un segnale positivo di base per la sicurezza del trasporto, ma non dovrebbe essere considerata una prova di legittimità, poiché sia i siti legittimi sia quelli ingannevoli utilizzano comunemente HTTPS.
Il dominio è estremamente recente, DNSSEC non è abilitato e i dettagli del server web di origine non sono stati identificati nell'output della scansione. In questa rilevazione non sono stati segnalati file dannosi, domini esterni o attività iframe, ma la combinazione di registrazione recente, presentazione simile a quella di un marchio e rilevazioni da parte dei motori di sicurezza rimane motivo di preoccupazione tecnica e reputazionale al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?