gemini-sx-login.gitbook.io
Categoria: Information Technology, Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di gemini-sx-login.gitbook.io
Questo dominio sembra ospitare una pagina GitBook impostata come un portale "Gemini Login" e presentata come una landing page relativa a servizi finanziari o criptovalute. Lo screenshot mostra branding, etichette di navigazione e testo promozionale associati a Gemini, suggerendo che la pagina stia tentando di assomigliare a una pagina di accesso o onboarding della nota piattaforma Gemini, piuttosto che funzionare come un sito di documentazione indipendente.
In base alla struttura del dominio, la pagina è pubblicata sulla piattaforma di hosting gitbook.io anziché sul dominio ufficiale gemini.com. Il nome del sottodominio "gemini-sx-login" e il titolo della pagina che utilizza caratteri stilizzati possono indicare un tentativo di attirare utenti che cercano l'accesso all'account Gemini. Anche i dati di classificazione disponibili collocano il sito in categorie legate a phishing/frode piuttosto che come una normale pagina di documentazione tecnologica.
Valutazione sicurezza di gemini-sx-login.gitbook.io
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, il dominio assomiglia molto a gemini.com nel linguaggio comune e potrebbe essere un sosia destinato a imitare il marchio Gemini, il che rappresenta una preoccupazione significativa per il furto di credenziali o la frode finanziaria. Lo screenshot rafforza ulteriormente questa preoccupazione perché presenta il branding Gemini e una formulazione orientata al login pur essendo ospitato su un sottodominio GitBook di terze parti anziché sul dominio principale del marchio.
La scansione malware non ha rilevato file dannosi al momento della scansione e i principali database di minacce relativi a contenuti malevoli elencati nel report risultavano in gran parte puliti. Tuttavia, ciò non prevale sul più ampio consenso relativo al phishing da parte di molteplici motori di sicurezza e sulla forte somiglianza visiva/del dominio con un noto marchio finanziario. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma che vale comunque la pena di notare.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services ed è servito tramite l'infrastruttura Cloudflare all'indirizzo IP 172.64.147.209, con hosting geolocalizzato in Canada in base ai dati disponibili. Il registrar è Cloudflare, Inc., il dominio esiste da molti anni e i nameserver sono gestiti da Cloudflare. DNSSEC sembra non essere firmato al momento di questa scansione.
Da un punto di vista tecnico, la pagina è ospitata come sottodominio di gitbook.io anziché su un dominio ufficiale dedicato del marchio, il che è degno di nota data la presentazione come marchio finanziario. La scansione malware a livello di pagina non ha identificato file dannosi né link esterni segnalati, ma la legittimità dell'infrastruttura da sola non riduce la preoccupazione di phishing quando branding, denominazione del dominio e rilevamenti da parte di più motori indicano nella direzione opposta.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?