helplists.blog
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di helplists.blog
helplists.blog sembra essere un sito web creato molto di recente che si presenta come una pagina di «voto della community» relativa a CoinMarketCap. Il titolo della pagina e la meta description fanno riferimento a un voto per una quotazione, e lo screenshot mostra una landing page essenziale che invita i visitatori a fare clic su un pulsante Continue per raggiungere una presunta pagina di voto.
In base ai contenuti visibili e alle risorse collegate, il sito sembra riprendere il branding e i riferimenti associati a CoinMarketCap, inclusi link alle pagine di CoinMarketCap, ai canali social e alle risorse di supporto. Tuttavia, il dominio è helplists.blog e non un dominio ufficiale di CoinMarketCap, e dai contenuti della pagina disponibili non emergono chiaramente l’identità dell’operatore, i dati aziendali o una finalità indipendente del sito.
Valutazione sicurezza di helplists.blog
Al momento di questa scansione, questo dominio presenta diversi indicatori di rischio. È stato segnalato da 8 motori di sicurezza, con più rilevamenti che descrivono il sito come phishing o dannoso; inoltre, un’ulteriore scansione antimalware ha contrassegnato come sospetto un file JavaScript. La pagina sembra anche fare riferimento a un noto marchio di informazioni sulle criptovalute pur operando da un dominio non correlato, il che potrebbe indicare una configurazione imitativa volta a ispirare fiducia o a reindirizzare i visitatori.
Ulteriori elementi invitano alla cautela: il dominio ha solo 7 giorni, non ha una posizione consolidata nelle classifiche del traffico e la pagina visibile è estremamente essenziale, pur invitando gli utenti a proseguire verso una «pagina di voto sicura». Sebbene al momento di questa scansione i principali database delle minacce e i controlli delle blacklist non abbiano rilevato segnalazioni, le pagine di phishing appena create possono talvolta comparire prima che le blacklist più diffuse si aggiornino. Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido di Let's Encrypt, il che significa che il traffico verso il sito potrebbe essere crittografato durante il transito, ma questo da solo non ne indica la legittimità. DNSSEC sembra non essere firmato, i nameserver sono ospitati tramite Cloudflare e il server risolve a un IP a Francoforte sul Meno, in Germania, associato a Dedik Services Limited.
Il server web si identifica come SimpleHTTP/0.6 Python/3.10.12, una scelta insolita per un servizio pubblico rifinito, che potrebbe suggerire una distribuzione leggera o temporanea. Insieme alla registrazione molto recente del dominio e al rilevamento di JavaScript sospetto, il profilo dell’infrastruttura appare relativamente poco affidabile al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?