gemiinilugennn.godaddysites.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di gemiinilugennn.godaddysites.com
Questo dominio sembra ospitare una pagina presentata come sito web di accesso o login a Gemini sulla piattaforma di sottodomini GoDaddy Sites. Il titolo della pagina fa riferimento a "Gemini Login | Log In to My Account" e lo screenshot mostra branding, navigazione e testo promozionale associati alla piattaforma di trading di criptovalute Gemini, inclusi inviti ad acquistare bitcoin e crypto istantaneamente.
In base alla struttura del dominio e al contenuto visibile, il sito sembra imitare una piattaforma di servizi finanziari o di criptovalute piuttosto che operare come marchio indipendente. L'uso di un sottodominio di un sito web gratuito o ospitato, combinato con un branding che ricorda un noto servizio crypto, suggerisce che la pagina possa essere stata creata per attirare utenti in cerca di accesso all'account Gemini o di servizi finanziari correlati.
Valutazione sicurezza di gemiinilugennn.godaddysites.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un database di minacce ha elencato il dominio per phishing, mentre anche l'indirizzo IP del dominio è stato elencato in una blocklist di reputazione email. Sebbene la scansione malware non abbia rilevato file dannosi nel contenuto limitato esaminato, le pagine di phishing spesso si basano su branding ingannevole e raccolta di credenziali piuttosto che su malware scaricabile.
La pagina visibile assomiglia molto alla piattaforma di criptovalute Gemini pur utilizzando il sottodominio non correlato gemiinilugennn.godaddysites.com, il che può indicare un tentativo di imitazione o impersonificazione. La grafia alterata nell'hostname e l'uso di un'infrastruttura di sito ospitato invece di un dominio ufficiale del marchio sono segnali di avvertimento degni di nota per una pagina di accesso finanziario.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso tramite GoDaddy, con scadenza indicata a gennaio 2027. È ospitato dietro AWS Global Accelerator ed è servito da un server web DPS associato alla piattaforma di creazione siti di GoDaddy. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Da un punto di vista tecnico, le principali preoccupazioni sono reputazionali piuttosto che basate su exploit: il dominio è ospitato su una piattaforma condivisa di creazione di siti web, non ha una classifica di traffico significativa ed è associato a molteplici rilevamenti di phishing al momento di questa scansione. La scansione malware ha esaminato solo un numero ridotto di file e non ha trovato oggetti segnalati, quindi tale risultato non dovrebbe essere considerato un segnale di piena garanzia per una pagina sospettata di raccolta di credenziali.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?