gemanelogin.webflow.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di gemanelogin.webflow.io
gemanelogin.webflow.io sembra essere una pagina ospitata su Webflow che si presenta come punto di accesso per il login o promozionale per Gemini, un noto exchange di criptovalute e piattaforma di asset digitali. Il titolo della pagina e la meta description fanno ripetutamente riferimento a "Gemini Login" e alla gestione di asset digitali, mentre lo screenshot mostra branding, etichette di navigazione e sezioni di marketing associate a un servizio di trading di criptovalute.
In base al contenuto visibile, questa pagina non sembra essere un blog informativo indipendente né una pagina di recensione neutrale. Piuttosto, sembra imitare l'aspetto e la comunicazione di servizi di criptovalute a marchio Gemini pur essendo ospitata su un sottodominio di terze parti anziché su un dominio ufficiale di proprietà di Gemini. La presenza di un link in uscita verso un diverso dominio esterno per attività relative al login può indicare che la pagina sia destinata a convogliare i visitatori verso un'altra destinazione.
Valutazione sicurezza di gemanelogin.webflow.io
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 19 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, era presente una segnalazione in un database di minacce e l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail. Sebbene la scansione dei file malware in sé non abbia rilevato file dannosi, tale risultato non prevale sul più ampio consenso relativo al phishing proveniente da più motori di sicurezza.
Anche il contenuto della pagina desta preoccupazione perché imita da vicino il branding e il layout di Gemini pur utilizzando un sottodominio Webflow che non sembra essere una proprietà web ufficiale di Gemini. Questo tipo di somiglianza può indicare una pagina sosia destinata a sfruttare la fiducia degli utenti, soprattutto considerando la formulazione incentrata sul login e la presenza di una destinazione esterna collegata non correlata al dominio ufficiale del marchio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, e il traffico sembra essere instradato tramite l'infrastruttura di Cloudflare. L'indirizzo IP risolto è 104.18.36.248, con hosting attribuito a Cloudflare a Toronto, Canada. Il dominio utilizza nameserver di Cloudflare e DNSSEC sembra non essere firmato.
Sebbene la configurazione TLS sembri funzionare correttamente, un certificato valido non dovrebbe essere considerato una prova di legittimità. La preoccupazione tecnica più rilevante è che si tratta di un sottodominio ospitato su webflow.io anziché di un dominio primario di proprietà del marchio, in combinazione con rilevazioni relative al phishing e una presentazione a tema login che potrebbe non corrispondere all'infrastruttura ufficiale prevista del servizio impersonato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?