gemxni-logen.gitbook.io
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di gemxni-logen.gitbook.io
Questo dominio sembra essere una pagina ospitata su GitBook piuttosto che un sito web aziendale ufficiale autonomo. Il titolo della pagina e il contenuto visibile la presentano come una pagina "Gemini Login" relativa al trading di criptovalute, con branding e testo di marketing che ricordano una landing page di servizi finanziari o di una piattaforma crypto.
In base alla struttura del dominio, il sito opera sotto un sottodominio gitbook.io e sembra utilizzare l'infrastruttura di pubblicazione di GitBook per mostrare contenuti in stile documentazione o landing page. La formulazione, le immagini e la navigazione mostrate nello screenshot suggeriscono che stia tentando di rappresentare o promuovere l'accesso alla piattaforma di criptovalute Gemini, sebbene la posizione di hosting e la denominazione del dominio non sembrino coerenti con un dominio principale ufficiale del marchio.
Valutazione sicurezza di gemxni-logen.gitbook.io
Diversi segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 8 su 91 motori di sicurezza e più fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, il contenuto della pagina e i metadati imitano da vicino il marchio Gemini pur utilizzando un nome di dominio diverso, il che può indicare una pagina sosia destinata a catturare la fiducia degli utenti o le loro credenziali.
La scansione dei file malware non ha identificato file dannosi nel contenuto campionato e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento del controllo. Tuttavia, ciò non prevale sui segnali più forti legati al phishing provenienti da più motori di sicurezza, sulla presentazione fuorviante del marchio e sul fatto che l'indirizzo IP del dominio sia elencato in una blocklist di reputazione della posta, che è un segnale più debole ma comunque motivo di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, protetto da un'infrastruttura Cloudflare, e risolto verso un indirizzo IP ospitato da Cloudflare in Canada. Il server web è indicato come Cloudflare e il dominio utilizza nameserver Cloudflare. DNSSEC sembra non essere firmato al momento di questa scansione.
Sebbene la configurazione TLS sembri funzionale, un certificato valido indica soltanto un trasporto cifrato e non verifica l'affidabilità del contenuto della pagina. Una preoccupazione tecnica rilevante in questo caso è l'uso di un sottodominio ospitato su GitBook per presentare un branding in stile accesso finanziario associato a un noto servizio di criptovalute, il che può essere coerente con schemi di distribuzione di phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?