gamini-logi.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di gamini-logi.weebly.com
Questo dominio sembra essere una sottopagina ospitata sulla piattaforma di creazione di siti Weebly piuttosto che un dominio aziendale autonomo. In base al contenuto visibile della pagina, si presenta come un sito a tema viaggi con immagini generiche e testo orientato alle prenotazioni come "Plan Your Next Getaway" e "Helping You Travel." Tuttavia, i metadati della pagina fanno riferimento a "Gemini: Login | Sign In" e menzionano una società finanziaria regolamentata, il che non corrisponde alla homepage a tema viaggi mostrata nello screenshot.
Questa discrepanza tra il contenuto visibile, il titolo della pagina e la meta description suggerisce che il sito potrebbe utilizzare un modello generico o metadati modificati in un modo che non riflette chiaramente un servizio di viaggi legittimo. Il formato del sottodominio, la mancanza di ranking e il branding incoerente rendono difficile identificare un operatore chiaro sulla base dei dati disponibili.
In base al titolo e ai metadati, la pagina potrebbe tentare di fare riferimento a Gemini, un noto marchio di criptovalute e servizi finanziari, pur essendo ospitata su un sottodominio Weebly non correlato. Questa combinazione è comunemente associata a pagine di imitazione o raccolta di credenziali piuttosto che a una proprietà ufficiale del marchio.
Valutazione sicurezza di gamini-logi.weebly.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 90 motori di sicurezza, con molti che lo classificano come phishing o malevolo. Inoltre, un importante database di phishing e un altro database di minacce hanno inserito l'URL nei loro elenchi, il che rafforza materialmente la preoccupazione oltre un singolo avviso euristico. Sebbene una scansione malware abbia riportato l'assenza di file segnalati, ha comunque associato il dominio e numerose risorse interne a un'etichetta generica di oggetto malevolo, il che aumenta l'incoerenza.
Anche il contenuto della pagina mostra notevoli problemi di credibilità. La homepage visibile appare come un modello generico di viaggi, mentre il titolo della pagina e la meta description fanno riferimento a una pagina di accesso Gemini per una piattaforma finanziaria. Questa discrepanza può indicare una presentazione ingannevole, e l'uso di un sottodominio Weebly ospitato gratuitamente invece di un apparente dominio ufficiale del marchio aumenta ulteriormente la probabilità che la pagina stia imitando un altro servizio o tentando di raccogliere credenziali degli utenti.
Esiste anche una preoccupazione reputazionale secondaria: l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, sebbene questo segnale da solo sia più debole rispetto ai rilevamenti di phishing e dei database di minacce. Nel complesso, il consenso multi-engine sul phishing, le inclusioni nelle blacklist e l'identità incoerente della pagina suggeriscono un rischio sostanziale. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura Weebly ed è servito dietro Cloudflare, con l'IP del server che risolve in 74.115.51.8 negli Stati Uniti. Presenta un certificato SSL Let's Encrypt valido con scadenza a novembre 2026, il che indica che è disponibile un trasporto cifrato, sebbene il solo HTTPS non verifichi la legittimità del contenuto. La scansione non ha specificato la versione del protocollo TLS negoziata.
DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Il dominio utilizza nameserver AWS e fa parte di un dominio padre consolidato da lungo tempo, ma tale anzianità riflette la piattaforma weebly.com piuttosto che dimostrare affidabilità per questo specifico sottodominio. La principale preoccupazione tecnica qui non è la validità del certificato o la qualità dell'hosting, ma l'apparente uso improprio di un sottodominio ospitato in combinazione con rilevamenti legati al phishing e metadati della pagina incoerenti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?