fensiunion.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di fensiunion.com
Il dominio fensiunion.com sembra ospitare una pagina di accesso progettata per assomigliare a DocuSign, un servizio di firma elettronica e gestione dei documenti. Il titolo della pagina e la meta description fanno riferimento all'accesso all'account DocuSign, e lo screenshot mostra un modulo di accesso con opzioni di login di terze parti, suggerendo che il sito si presenti come un portale per la firma di documenti.
Basandosi solo sul nome di dominio, non vi è alcun collegamento evidente tra fensiunion.com e il marchio DocuSign. Il sito sembra essere distribuito tramite un moderno framework JavaScript su infrastruttura Vercel, il che può indicare un'applicazione web o una landing page distribuita rapidamente piuttosto che un portale aziendale consolidato. Dai dati della scansione forniti non è visibile alcuna chiara identità dell'operatore.
Valutazione sicurezza di fensiunion.com
I risultati della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come phishing o comunque dannosa. Inoltre, lo screenshot mostra branding e flussi di accesso associati a DocuSign pur utilizzando un nome di dominio non correlato, il che può indicare un tentativo di imitare un servizio noto e raccogliere credenziali utente.
La scansione dei file malware non ha rilevato file dannosi nei contenuti campionati, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento della revisione. Tuttavia, ciò non prevale sul più ampio consenso di phishing proveniente da più motori di sicurezza. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un certo livello di cautela.
Nel complesso, il nome di dominio non correlato, l'apparente pagina di accesso a tema DocuSign e i rilevamenti di phishing da parte di più motori suggeriscono che questo sito web possa comportare potenziali rischi per i visitatori al momento di questa scansione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza indicata come 2026-10-13, ed è ospitato su infrastruttura Vercel con nameserver che puntano a Vercel DNS. I percorsi delle risorse osservati suggeriscono una distribuzione in stile Next.js, e l'IP del server risolve verso un hosting negli Stati Uniti. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la sola presenza di HTTPS non dovrebbe essere considerata un segnale di affidabilità, poiché anche le pagine di phishing utilizzano comunemente certificati validi. Nei campioni delle risorse della pagina non sono stati identificati file dannosi né link esterni segnalati, ma la combinazione di hosting cloud, una pagina di accesso con branding su un dominio non correlato e rilevamenti di phishing da parte di più motori di sicurezza rimane preoccupante al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?