glovent.vu
Categoria: Phishing, Newly Registered
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di glovent.vu
Il dominio glovent.vu sembra ospitare una pagina impostata come portale di accesso a un account di telecomunicazioni. In base allo screenshot, presenta un modulo di accesso con un marchio che richiama Xfinity, insieme a testo promozionale sulla riduzione della bolletta mobile. Ciò suggerisce che la pagina stia tentando di imitare un'esperienza di accesso a un servizio Internet o mobile per consumatori, piuttosto che operare come sito informativo indipendente.
Il nome di dominio stesso non sembra avere un collegamento evidente con il marchio mostrato nella pagina, e i dettagli di registrazione disponibili sono in gran parte non disponibili. Più fonti di classificazione web associano il sito ad attività di phishing o frode, mentre una classificazione lo etichetta nel settore delle telecomunicazioni, probabilmente a causa del contenuto presentato nella pagina.
In base al contenuto visibile, il sito non sembra rappresentare una normale homepage aziendale del marchio mostrato nello screenshot. Al contrario, sembra essere una pagina con marchio per la raccolta di credenziali che potrebbe essere destinata a catturare nomi utente o altri dettagli dell'account dai visitatori.
Valutazione sicurezza di glovent.vu
Questo dominio mostra diversi forti indicatori di rischio al momento di questa scansione. È stato segnalato da 24 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o attività legata a frodi. Inoltre, un importante database di minacce ha elencato l'URL per attività di social-engineering, un segnale significativo nella valutazione di possibili pagine per il furto di credenziali.
Lo screenshot aumenta ulteriormente la preoccupazione perché il sito sembra imitare una pagina di accesso Xfinity pur utilizzando un nome di dominio non correlato, glovent.vu. Questo tipo di discrepanza può indicare una pagina di accesso imitativa progettata per convincere gli utenti a inserire le credenziali del proprio account. Sebbene una scansione malware abbia riportato la pagina come pulita e non abbia trovato file dannosi, questo risultato non prevale sul più ampio consenso relativo al phishing nei dati di scansione disponibili.
È inoltre presente un'inclusione in una blocklist di reputazione email associata all'indirizzo IP del dominio, sebbene questo segnale sia più debole rispetto ai rilevamenti diretti di phishing e agli elenchi di minacce basati sul contenuto. Nel complesso, la combinazione di rilevamenti di phishing da parte di più motori, inclusione per social-engineering e impersonificazione di una pagina di accesso in stile di marca suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso tramite Google Trust Services, con data di scadenza 2026-09-01. È servito tramite l'infrastruttura Cloudflare, con l'IP del server osservato che risolve verso hosting Cloudflare a Toronto, Canada. Un certificato valido indica un trasporto cifrato, ma di per sé non conferma la legittimità o l'affidabilità.
I dettagli WHOIS e DNS erano in gran parte non disponibili nei dati di scansione forniti, inclusi età del dominio, registrar, nameserver e stato DNSSEC. La mancanza di un contesto di proprietà visibile, combinata con numerosi rilevamenti legati al phishing e una pagina di accesso con marchio su un dominio non correlato, può essere considerata una preoccupazione tecnica e operativa al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?