gratuit-5538115.webadorsite.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di gratuit-5538115.webadorsite.com
Questo dominio sembra essere una pagina ospitata su Webador, una piattaforma per la creazione di siti web, piuttosto che un dominio aziendale autonomo. Il contenuto visibile è in francese e si presenta come una pagina di notifica relativa alla segreteria telefonica, con branding e formulazioni che ricordano l'interfaccia di messaggistica clienti di un provider di telecomunicazioni. Il titolo della pagina, "Numéro Fixe", e il testo presente nella pagina suggeriscono che stia tentando di indirizzare i visitatori a consultare un presunto messaggio vocale o un'email.
Valutazione sicurezza di gratuit-5538115.webadorsite.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 90 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Lo screenshot mostra inoltre branding e messaggi che ricordano un importante provider di telecomunicazioni pur essendo ospitati su un sottodominio Webador non correlato, il che può indicare un tentativo di impersonificazione progettato per indurre gli utenti a fare clic verso un portale di messaggi falso.
La scansione malware non ha segnalato file malevoli confermati, ma ha prodotto riferimenti generici a oggetti sospetti collegati alla pagina e ai suoi link interni. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing basati sul contenuto ma aggiunge comunque un certo livello di cautela. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite HTTPS da un server web nginx ospitato su Google Cloud nei Paesi Bassi. Il dominio stesso è un sottodominio su webadorsite.com, con l'infrastruttura padre che utilizza nameserver Google Cloud. DNSSEC sembra non essere firmato.
Dal punto di vista della sicurezza, la presenza di HTTPS indica soltanto un trasporto cifrato e non convalida l'affidabilità del contenuto della pagina. La combinazione di un sottodominio ospitato, rilevamenti correlati al phishing da parte di molteplici motori di sicurezza e modelli generici di link sospetti nella scansione della pagina può giustificare cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?