getsupport-ios.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di getsupport-ios.com
Il dominio getsupport-ios.com sembra presentarsi come un sito di servizi legati alla tecnologia. In base al titolo della pagina e al contenuto visibile della homepage, promuove una piattaforma di "unlock, IMEI & server services" con il marchio "NefiServer", con affermazioni relative a controlli on-demand e servizi di sblocco premium per dispositivi mobili, inclusi iPhone, Samsung e Xiaomi. L'interfaccia include opzioni di creazione account e accesso, suggerendo un portale clienti o una dashboard di servizio piuttosto che una semplice pagina informativa.
Il nome di dominio stesso fa riferimento a "support" e "iOS", il che potrebbe implicare assistenza per dispositivi Apple, ma il contenuto visibile è più ampio e si concentra su servizi di sblocco telefoni e relativi a IMEI. Dai dati della scansione forniti non emergono chiaramente l'identità dell'operatore, informazioni sull'azienda o dettagli sulla proprietà, quindi l'organizzazione esatta dietro il sito non può essere confermata sulla base delle informazioni disponibili.
Valutazione sicurezza di getsupport-ios.com
Questo dominio mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 12 su 91 motori di sicurezza, con più rilevamenti che descrivono phishing o comportamento malevolo, ed è inoltre elencato da un importante database di minacce per attività di social engineering. Inoltre, il dominio è molto recente, con circa 50 giorni di vita, e non ha una classifica di traffico consolidata, il che può aumentare l'incertezza nella valutazione della legittimità.
La scansione malware non ha identificato file segnalati durante questa specifica esplorazione, il che suggerisce che in quel momento non siano stati rilevati payload di file palesemente malevoli nelle risorse della pagina analizzate. Tuttavia, ciò non supera i segnali reputazionali più ampi. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto alle segnalazioni di phishing o agli elenchi basati sui contenuti, ma aggiunge comunque un piccolo elemento di cautela.
Il nome di dominio può anche creare confusione perché combina "getsupport" con "ios", mentre la pagina promuove servizi di sblocco dispositivi con un marchio diverso. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, e il traffico è instradato attraverso l'infrastruttura Cloudflare con un IP del server riportato pari a 188.114.96.2 a Toronto, Canada. Anche i nameserver sono su Cloudflare, indicando che il sito utilizza una comune configurazione di reverse-proxy e CDN. DNSSEC risulta non firmato, cosa non insolita ma che significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Dai dati della scansione, nelle risorse campionate non sono stati rilevati file malevoli né link esterni segnalati, e non sono stati osservati iframe. Anche così, la combinazione di un dominio registrato di recente, rilevamenti dei motori relativi al phishing ed elenchi nei database di minacce è al momento più significativa della sola scansione pulita dei file.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?