fourshiftplay.z13.web.core.windows.net
Categoria: Information Technology
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di fourshiftplay.z13.web.core.windows.net
Questo URL è ospitato su un sottodominio web.core.windows.net di Microsoft Azure, il che suggerisce che si tratti di una pagina web statica ospitata nel cloud piuttosto che di un sito web autonomo con un proprio marchio. In base ai dati di categorizzazione disponibili, sembra rientrare nell'ambito dell'information technology, ma il contenuto visibile della pagina non assomiglia a un tipico portale aziendale di servizi IT o supporto.
Il titolo della pagina è "OFFICIAL SITE - Support", mentre lo screenshot mostra il branding Amazon e un messaggio in stile pop-up che sostiene l'esistenza di un problema di sicurezza dell'account legato a una transazione recente. Questa combinazione suggerisce che la pagina possa presentarsi come una pagina di supporto o di verifica dell'account relativa a una grande piattaforma di vendita al dettaglio, piuttosto che offrire contenuti o servizi originali con il nome fourshiftplay.
Poiché si tratta di un sottodominio su un'infrastruttura cloud condivisa, l'età WHOIS molto elevata riflette lo spazio di dominio padre di proprietà di Microsoft piuttosto che l'età o la legittimità di questa specifica pagina ospitata. In base allo screenshot e ai metadati, la pagina sembra essere una landing page a tema supporto ospitata nel cloud che potrebbe tentare di attirare utenti preoccupati per la sicurezza dell'account.
Valutazione sicurezza di fourshiftplay.z13.web.core.windows.net
I risultati della scansione mostrano segnali contrastanti ma preoccupanti al momento di questa scansione. Uno su 91 motori di sicurezza ha segnalato l'URL per phishing, e anche una fonte di tipo blacklist lo ha elencato per phishing, mentre altri scanner malware e i principali database di minacce non hanno riportato rilevamenti. Di per sé, un rilevamento da parte di un solo motore può talvolta essere un falso positivo, ma in questo caso il contenuto visibile aumenta materialmente la preoccupazione.
Lo screenshot mostra il branding Amazon insieme a un messaggio in stile avviso relativo a una transazione non autorizzata e invita il visitatore a chiamare un numero di telefono per assistenza. Questo schema assomiglia molto a comuni tattiche di impersonificazione e social engineering, in cui una pagina tenta di creare urgenza e indirizzare gli utenti verso canali di contatto non richiesti. Il dominio stesso è un sottodominio ospitato su Azure e non sembra essere un indirizzo web ufficiale di proprietà di Amazon, il che aumenta ulteriormente la possibilità che la pagina possa essere un'esca di supporto imitativa.
Sebbene diversi scanner risultassero puliti e nel crawl limitato non siano stati rilevati file dannosi o link esterni, il contenuto della pagina e la segnalazione relativa al phishing sono indicatori di rischio degni di nota. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso a Microsoft Corporation, con scadenza a novembre 2026. È ospitato sull'infrastruttura Microsoft Azure Storage nella regione eastus, con risoluzione all'indirizzo IP 135.130.64.98. L'uso di un sottodominio web.core.windows.net ospitato nel cloud indica un'infrastruttura di hosting condivisa, comune per siti statici e landing page.
DNSSEC sembra non firmato e il software del server web non è stato identificato nei dati della scansione. Durante la scansione malware non sono stati trovati file segnalati, link esterni o iframe, il che può indicare una struttura della pagina semplice. Tuttavia, la principale preoccupazione tecnica in questo caso non riguarda il certificato o la configurazione di hosting, ma il fatto che un sottodominio ospitato nel cloud possa essere utilizzato per presentare contenuti che sembrano non correlati al nome del sottodominio e che possono imitare il flusso di supporto di un marchio noto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?