fidelitycards.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di fidelitycards.com
Il sito web sembra presentarsi come un servizio aziendale per carte regalo stampate personalizzate, utilizzando il marchio "Fidelity Payment Services" e promuovendo prodotti gift-card destinati ai commercianti. In base allo screenshot della homepage e alle risorse collegate, il sito sembra concentrarsi sull'aiutare le aziende a ordinare carte regalo fisiche che si integrano con software di pagamento o fidelizzazione.
Il nome di dominio e il contenuto della pagina suggeriscono un'associazione con l'elaborazione dei pagamenti o con i servizi per esercenti piuttosto che con un negozio al dettaglio per consumatori. Il sito fa riferimento al marchio Fidelity e include una landing page orientata agli ordini con prezzi e immagini dei prodotti, il che può indicare una pagina di lead generation o di ordine diretto per clienti aziendali che cercano soluzioni di carte regalo con marchio personalizzato.
Valutazione sicurezza di fidelitycards.com
Molteplici segnali di sicurezza sollevano preoccupazioni riguardo a questo dominio al momento di questa scansione. È stato segnalato da 13 su 90 motori di sicurezza, con la maggior parte dei rilevamenti che lo classifica come phishing, e compare anche in un importante database di minacce di social engineering. Inoltre, la scansione malware ha riportato un rilevamento sospetto sulla pagina principale, sebbene tale risultato da solo avrebbe un livello di affidabilità inferiore rispetto al più ampio consenso multi-engine sul phishing.
Esiste anche un'associazione con una blocklist in stile reputazione della posta relativa all'indirizzo IP del dominio, che è un segnale più debole rispetto ai rilevamenti di phishing basati sul contenuto ma che vale comunque la pena segnalare. Sebbene il dominio abbia diversi anni e presenti una landing page curata a tema aziendale, la combinazione di ripetute classificazioni come phishing, della presenza in un elenco di social engineering e di un contesto di fiducia molto basso suggerisce che il sito possa comportare potenziali rischi per i visitatori al momento di questa scansione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido emesso tramite il proprio registrar ed è ospitato dietro AWS Global Accelerator, con un server web Apache che risponde da un IP geolocalizzato a Montreal, Canada. Il dominio è registrato dal 2020 e la sua scadenza è prevista nel 2027, il che suggerisce che non si tratti di un dominio creato di recente. DNSSEC sembra non essere firmato.
Dal punto di vista della sicurezza, le principali preoccupazioni tecniche non sono legate al certificato ma alla reputazione: il sito è stato segnalato da più motori di sicurezza per phishing, una pagina sottoposta a scansione è stata contrassegnata come sospetta e l'IP ha una presenza in una lista di reputazione della posta basata su DNS. Nei dati di scansione forniti non sono stati segnalati link esterni o iframe contrassegnati.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?