fraud-transaction-esl-org.sbs
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di fraud-transaction-esl-org.sbs
Questo dominio sembra presentarsi come una pagina di accesso all'online banking associata a ESL, mostrando elementi di branding, campi di accesso per i clienti, richieste di registrazione e immagini relative ai servizi finanziari come badge di prestatore e di assicurazione sui depositi. In base al layout della pagina e alla formulazione del dominio, sembra destinato a raccogliere informazioni di accesso agli account dai visitatori che cercano di accedere ai servizi di online banking.
Il sito non sembra utilizzare una struttura di dominio ufficiale del marchio. Utilizza invece un dominio .sbs registrato di recente con un nome lungo e insolito che combina termini come "fraud", "transaction" e "esl-org", il che può indicare un tentativo di assomigliare a o abusare dell'identità di un marchio finanziario. In base allo screenshot disponibile e alle classificazioni, questa sembra essere una pagina a tema servizi finanziari che potrebbe essere gestita da una terza parte sconosciuta anziché dall'istituzione legittima a cui fa riferimento visivamente.
Valutazione sicurezza di fraud-transaction-esl-org.sbs
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato l'URL per attività di social-engineering, il che è un forte indicatore del fatto che la pagina possa essere destinata a indurre i visitatori a inviare informazioni sensibili.
Lo screenshot aumenta ulteriormente la preoccupazione perché la pagina imita da vicino un portale di accesso bancario pur utilizzando un nome di dominio che non sembra coerente con il sito web ufficiale di un istituto finanziario. Il dominio è anche estremamente nuovo, con un'età di 0 giorni al momento di questa scansione, caratteristica comunemente osservata nelle operazioni di phishing di breve durata. Sebbene la scansione malware non abbia rilevato file dannosi, le pagine di phishing spesso si basano sulla raccolta di credenziali piuttosto che su malware scaricabile.
Anche una blocklist di reputazione della posta basata su DNS elenca l'indirizzo IP del dominio, sebbene questo segnale sia più debole rispetto ai rilevamenti di phishing e all'inserimento per social-engineering. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS e presentava un certificato SSL/TLS valido per il dominio sottoposto a scansione, con scadenza nel 2027-07-21. Un certificato valido conferma soltanto il trasporto cifrato verso quel dominio e non verifica di per sé la legittimità. Il server era ospitato sull'indirizzo IP 66.55.66.105, associato nei dati della scansione a Cloud Web Manage, con geolocalizzazione riportata come Toronto, Canada.
Dal punto di vista della sicurezza del dominio, la registrazione sembra molto recente, il registrar è NameSilo e DNSSEC non è firmato. Il software del server web e i dettagli esatti del protocollo TLS non sono stati identificati nei dati della scansione. Nessun file dannoso o link esterno segnalato è stato riportato dalla scansione malware a livello di pagina, ma la combinazione di registrazione recente, contenuti di accesso finanziario simili a un marchio e rilevamenti di phishing da parte di più motori costituisce una preoccupazione significativa al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?