gemini-balance.fly2me.cc
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di gemini-balance.fly2me.cc
Il dominio gemini-balance.fly2me.cc sembra ospitare un portale di accesso o verifica a pagina singola con il marchio "Gemini Balance." In base al titolo della pagina, all'interfaccia visibile e alle risorse di progetto collegate, potrebbe presentarsi come una pagina di controllo del saldo o di verifica dell'account correlata al marchio di criptovalute Gemini. La schermata della homepage mostra un modulo minimale che richiede un token di verifica, con testo dell'interfaccia in lingua cinese e link nel piè di pagina a documentazione, codice sorgente e un canale di messaggistica.
In base alla struttura del dominio e al contenuto della pagina, questo non sembra essere un dominio primario ufficiale di Gemini. Al contrario, sembra essere ospitato su un sottodominio di terze parti sotto fly2me.cc e potrebbe essere collegato a un modello o toolkit condiviso pubblicamente a cui si fa riferimento tramite documentazione esterna e link a piattaforme di hosting del codice. Il sito è classificato da più fornitori di web-classification come phishing o correlato a frodi al momento di questa scansione.
Valutazione sicurezza di gemini-balance.fly2me.cc
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza e diversi fornitori di web-classification lo hanno classificato come phishing o correlato a frodi. Inoltre, il dominio assomiglia molto a gemini.com e potrebbe essere un sosia destinato a imitare il marchio Gemini. La pagina stessa mostra un semplice modulo per l'inserimento di credenziali o token anziché un sito aziendale completo, il che è coerente con i comuni schemi di phishing.
La scansione malware non ha rilevato file dannosi nelle risorse della pagina campionate e i principali database di minacce content-malware elencati nella scansione risultavano puliti al momento del controllo. Tuttavia, ciò non prevale sugli indicatori più ampi di phishing. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma aggiunge una lieve cautela nel contesto.
Nel complesso, la combinazione di rilevamenti di phishing da parte di più motori, somiglianza con il marchio, assenza di una presenza di traffico consolidata e un'interfaccia in stile login su un dominio non correlato suggerisce che questo sito web possa comportare potenziali rischi per i visitatori. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority di primo piano, con scadenza indicata come 2026-09-26. È servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 104.21.58.23, con nameserver Cloudflare e hosting geolocalizzato in Canada nei dati della scansione. DNSSEC sembra non essere firmato.
Dal punto di vista tecnico, la pagina è leggera e la scansione malware ha riportato 0 file segnalati su 6 risorse analizzate, senza link esterni o iframe segnalati in quel campione. Anche così, HTTPS valido e risorse statiche pulite non stabiliscono di per sé la legittimità, soprattutto quando il modello di denominazione del dominio e i segnali reputazionali suggeriscono una possibile attività di impersonificazione o phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?