fituree-menupay-id.offcou.beauty
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di fituree-menupay-id.offcou.beauty
Questo dominio sembra ospitare una pagina a tema DANA, un marchio indonesiano di portafoglio digitale e servizi finanziari. Il titolo della pagina e il testo visibile dell'interfaccia promuovono funzionalità come DANA Cicil, l'attivazione di PayLater, l'elaborazione dei rimborsi e la disconnessione del dispositivo, suggerendo che stia cercando di presentarsi come un portale di assistenza clienti o di gestione dell'account per operazioni relative a conti finanziari.
In base alla struttura del dominio, tuttavia, il sito non sembra utilizzare un dominio ufficiale con marchio DANA. È invece ospitato su un sottodominio registrato di recente sotto offcou.beauty, il che può indicare una configurazione di terze parti o non ufficiale piuttosto che una proprietà web aziendale primaria. Il contenuto e il branding mostrati nello screenshot suggeriscono che la pagina sia destinata ad attirare utenti in cerca di servizi di pagamento, credito o assistenza per l'account.
Valutazione sicurezza di fituree-menupay-id.offcou.beauty
Molteplici segnali indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. La pagina sembra inoltre imitare un marchio di servizi finanziari utilizzando al contempo un nome di dominio non correlato, il che può essere coerente con attività di raccolta di credenziali o di ingegneria sociale. Anche la sua età di registrazione molto recente di 19 giorni e la mancanza di una classificazione del traffico consolidata aumentano le preoccupazioni.
La scansione malware non ha rilevato file dannosi nelle risorse della pagina campionate, cosa che può accadere quando una pagina di phishing si basa su contenuti ingannevoli piuttosto che su malware scaricabile. Per il resto, i controlli sui database delle minacce sono risultati in gran parte puliti, ma l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che è un segnale secondario più debole e non costituisce, di per sé, prova di contenuti web dannosi. Anche così, il quadro più ampio di rilevamenti di phishing da parte di più motori, imitazione di un marchio finanziario e dominio appena creato aumenta materialmente il rischio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da una certificate authority di primo piano, con infrastruttura di hosting e reverse proxy fornita tramite Cloudflare. L'IP del server viene risolto verso l'infrastruttura Cloudflare a Toronto, Canada, e anche i nameserver puntano a Cloudflare. Un certificato valido aiuta a cifrare il traffico in transito, ma non verifica che il sito stesso sia affidabile o ufficialmente affiliato al marchio che mostra.
DNSSEC sembra non essere firmato, quindi dai dati forniti non risulta visibile alcun livello di validazione DNSSEC. Il dominio è molto nuovo e la pagina carica risorse aggiuntive da un altro sottodominio correlato di offcou.beauty, il che può indicare una configurazione distribuita in stile kit di phishing. Nella scansione limitata dei file non sono stati segnalati file dannosi, ma il modello complessivo dell'infrastruttura giustifica comunque cautela sulla base dei dati disponibili.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?