gmail_i6avw_sign_on_avwkqbs0gg_ayvwuygrdt.mdcserver.org
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di gmail_i6avw_sign_on_avwkqbs0gg_ayvwuygrdt.mdcserver.org
Questo dominio sembra essere un sottodominio ospitato sotto mdcserver.org piuttosto che un sito web autonomo con un proprio marchio. Il suo hostname contiene il termine "gmail" insieme a una lunga stringa di caratteri dall'aspetto casuale e "sign_on", il che può indicare un tentativo di imitare o richiamare un flusso di accesso email piuttosto che rappresentare un normale sito aziendale o informativo.
In base allo screenshot, la pagina stessa sembra mostrare una generica pagina segnaposto o una pagina di destinazione predefinita in stile hosting con contenuti minimi e senza un nome di organizzazione chiaro, una descrizione del servizio o funzionalità rivolte agli utenti. Non è stato fornito alcun titolo di pagina o metadato significativo e non vi sono prove visibili dell'identità di un operatore legittimo nella homepage.
Poiché il dominio è molto nuovo e manca di normali elementi di branding o di contenuti esplicativi, potrebbe non rappresentare un servizio pubblico consolidato. In base al modello di denominazione e alla presentazione disponibili, sembra più coerente con un endpoint web temporaneo o non sviluppato che con un sito web maturo.
Valutazione sicurezza di gmail_i6avw_sign_on_avwkqbs0gg_ayvwuygrdt.mdcserver.org
I dati di scansione disponibili mostrano una preoccupazione limitata ma degna di nota al momento di questa scansione. Uno su 91 motori di sicurezza ha segnalato l'URL per attività correlate al phishing, mentre altri risultati di scansione malware non hanno rilevato file dannosi e i controlli dei principali database di minacce sono stati riportati come puliti. Anche così, una segnalazione correlata al phishing su un dominio molto nuovo merita cautela, in particolare quando l'hostname include termini associati a un noto provider di posta elettronica e all'accesso all'account.
Il nome di dominio assomiglia molto a un indirizzo a tema accesso email e potrebbe essere inteso per sembrare collegato a Gmail, anche se è ospitato su mdcserver.org piuttosto che su un dominio ufficiale di proprietà di Google. Questo modello di denominazione, combinato con l'età del dominio di soli 43 giorni, la mancanza di un'identità visibile del sito e l'aspetto della pagina simile a un segnaposto, aumenta l'incertezza. Sebbene al momento di questa scansione non fosse presente un ampio consenso nelle blacklist, le pagine appena create che imitano altre possono talvolta avere una copertura di rilevamento limitata nelle fasi iniziali.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido in scadenza il 2026-09-26. È servito da nginx/1.30.3 da un indirizzo IP ospitato da My Server Planet Ltd a Seattle, Stati Uniti. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano della convalida DNSSEC.
I nameserver utilizzano una configurazione dns-parking.com e il contenuto della pagina sembra scarno, il che può indicare un segnaposto ospitato, una configurazione in stile parked o un sito distribuito in modo incompleto. Nei dati di scansione forniti non sono stati identificati file dannosi, link esterni o iframe, ma la combinazione di un dominio creato di recente, una denominazione non ufficiale a tema Gmail e contenuti del sito limitati può comunque giustificare cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?