formaphone.layero.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di formaphone.layero.app
FormaPhone sembra essere un negozio online in lingua russa incentrato sull’elettronica di consumo legata ad Apple. Il titolo della pagina e i metadati lo descrivono come un luogo in cui consultare prodotti come iPhone, Mac, iPad, Apple Watch e AirPods; la navigazione visibile include le pagine del catalogo, della consegna e dei pagamenti, della garanzia e dei resi, dei contatti, del carrello e delle offerte.
In base alla struttura del dominio, il sito è ospitato come sottodominio di layero.app, anziché su un dominio autonomo con il proprio marchio. La presentazione della homepage ricorda quella di un moderno negozio di elettronica e sembra rivolta ai consumatori interessati a dispositivi e accessori Apple, ma l’identità dell’operatore non è chiaramente accertabile dai soli dati di scansione forniti.
Valutazione sicurezza di formaphone.layero.app
Al momento di questa scansione, diversi motori di sicurezza hanno segnalato questo dominio per phishing o altri comportamenti dannosi, un segnale di allarme significativo. Inoltre, il dominio è molto recente, nei dati forniti non ha una posizione consolidata nelle classifiche del traffico e si associa strettamente a prodotti a marchio Apple pur operando da un sottodominio non correlato, anziché da un dominio chiaramente appartenente a un rivenditore ufficiale. Questi fattori possono essere compatibili con attività di vendita al dettaglio che imitano altri siti o di raccolta di credenziali e dati di pagamento.
La scansione antimalware non ha rilevato file dannosi nelle risorse della pagina esaminate e, nei dati forniti, i principali controlli delle blacklist incentrati sui contenuti non hanno segnalato la presenza di hosting di malware attivo al momento di questa scansione. Tuttavia, l’indirizzo IP del dominio è presente in una blocklist di reputazione della posta elettronica, un segnale più debole ma comunque indicativo di cautela. Nel complesso, le segnalazioni di phishing da parte di diversi motori di sicurezza prevalgono sull’esito pulito della scansione dei file in questo caso.
In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido di Let's Encrypt ed è servito tramite nginx da un IP ospitato su Yandex.Cloud a Mosca, in Russia. Anche i nameserver puntano all’infrastruttura di Yandex Cloud. TLS è presente e contribuisce a cifrare le connessioni, ma la sola validità del certificato non ne stabilisce l’affidabilità.
Il dominio ha solo 89 giorni, DNSSEC non è firmato e opera come sottodominio anziché come dominio di vendita al dettaglio autonomo e consolidato da tempo. Nelle risorse esaminate non sono stati segnalati file dannosi, ma la combinazione di registrazione recente, segnalazioni di phishing da parte di diversi motori di sicurezza e presenza in una blocklist di reputazione della posta elettronica suggerisce indicatori di rischio tecnico elevato al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?