fromyour.company
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di fromyour.company
fromyour.company sembra ospitare un portale di accesso anziché un sito web informativo pubblico. Il titolo della pagina è "User login" e lo screenshot mostra un modulo di accesso con branding etichettato "DXOYA by NINJIO", con campi per nome utente e password oltre a un'opzione di reimpostazione della password. In base ai contenuti visibili e alle risorse collegate, il sito potrebbe essere destinato all'accesso agli account da parte di dipendenti, clienti o tirocinanti che utilizzano un'applicazione web privata.
Il dominio stesso non identifica chiaramente l'organizzazione che lo gestisce e i dati di scansione disponibili non forniscono dettagli di proprietà verificati oltre alle informazioni su registrar e hosting. I segnali di categoria dei provider di classificazione web sono contrastanti: alcuni lo classificano come tecnologia o sicurezza informatica, mentre altri lo associano ad attività legate al phishing, quindi lo scopo aziendale esatto del sito non può essere confermato dalla sola scansione.
Valutazione sicurezza di fromyour.company
Questo dominio mostra diversi segnali di cautela al momento di questa scansione. È stato segnalato da 3 su 89 motori di sicurezza e più provider di classificazione web lo hanno associato a categorie legate al phishing o alla frode. La pagina è una schermata di accesso con inserimento di credenziali, un formato comune per portali privati legittimi ma anche frequentemente utilizzato nelle campagne di phishing. Questa combinazione significa che i visitatori dovrebbero prestare attenzione nell'inserire nomi utente o password, a meno che non sappiano in modo indipendente che questo dominio appartiene a un servizio affidabile.
Allo stesso tempo, la scansione malware non ha segnalato file contrassegnati e i principali controlli su contenuti malevoli e database di minacce erano in gran parte puliti al momento di questa scansione. Un provider in stile blacklist ha comunque inserito il dominio in elenco, il che aggiunge qualche preoccupazione, anche se da solo non è conclusivo. L'elevato numero di link interni segnalati sembra derivare da un'etichetta euristica generica applicata in modo ampio alle risorse della pagina piuttosto che da file malware confermati.
Poiché il dominio è consolidato anziché registrato di recente, il segnale legato all'età è meno sospetto di quanto lo sarebbe per un nuovo sito di accesso. Anche così, la combinazione di rilevamenti da parte di più motori, categorizzazione legata al phishing e una pagina di accesso autonoma significa che il sito può comportare rischi potenziali se vi si accede senza verifica preventiva. Sulla base di questi risultati, questo sito web può comportare rischi potenziali per i visitatori.
Descrizione tecnica
Il sito ha presentato un certificato SSL/TLS valido emesso tramite infrastruttura Amazon, con scadenza del certificato indicata come 2027-02-26. È ospitato su AWS EC2 nella regione eu-west-1, risolve all'indirizzo IP 34.249.0.89 e utilizza il server web nginx. Il dominio ha circa 10 anni, è registrato tramite GoDaddy e utilizza nameserver GoDaddy.
DNSSEC sembra non firmato, il che è comune ma fornisce meno garanzie a livello DNS rispetto a una configurazione firmata. Nei controlli forniti non sono stati segnalati riscontri nei principali database blacklist, a parte una voce generica, e la scansione malware non ha identificato file malevoli confermati. La principale preoccupazione tecnica, quindi, non è la configurazione del server in base ai dati visibili, ma il contenuto del sito incentrato sull'accesso combinato con segnali reputazionali legati al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?