helpry.jp
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di helpry.jp
helpry.jp si presenta come una "Support Desk Platform" per la gestione delle conversazioni con i clienti attraverso più canali. In base al titolo della pagina, alla meta description e al branding visibile, il sito sembra promuovere uno strumento di supporto aziendale o di servizio clienti piuttosto che un sito di contenuti rivolto ai consumatori.
Al momento di questa scansione, il flusso visibile della pagina non somigliava a una tipica homepage di un prodotto software. Invece, lo screenshot mostrava una richiesta di codice di accesso con un messaggio "Invalid" e loghi di partner che facevano riferimento a marchi finanziari come Binance, Coinbase, Cash App e Zelle. L'operatore non è chiaramente identificato nei dati della pagina disponibili e il dominio è relativamente nuovo, il che limita la fiducia nell'identità aziendale dichiarata del sito.
Valutazione sicurezza di helpry.jp
Molteplici segnali indipendenti destano preoccupazione riguardo a questo dominio al momento della scansione. È stato segnalato da 21 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing, frode, malware o comunque dannoso. Inoltre, diversi fornitori di classificazione web hanno categorizzato il sito come correlato al phishing e lo screenshot mostra un'interfaccia per la raccolta di codici di accesso abbinata a loghi riconoscibili di servizi finanziari, il che può indicare un tentativo di sollecitare informazioni sensibili sotto un branding fuorviante.
Altri segnali sono contrastanti ma non compensano gli avvisi più forti. Una scansione malware non ha segnalato file nel complesso, sebbene abbia comunque associato al dominio e a diverse risorse immagine collegate un'etichetta generica di oggetto dannoso. I principali controlli delle blacklist per contenuti malevoli mostrati qui erano in gran parte puliti al momento di questa scansione, con la presenza di una voce in una blacklist generica, ma le ampie rilevazioni di phishing da parte di più motori hanno più peso rispetto a una sola scansione dei file pulita.
Anche il dominio è molto nuovo, non è classificato nelle principali liste di traffico e non identifica chiaramente un operatore noto, tutti fattori che possono aumentare l'incertezza. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL Let's Encrypt valido al momento della scansione, il che significa che il traffico può essere crittografato durante il transito, ma il solo HTTPS non verifica la legittimità dell'attività. Il server sembra eseguire nginx-rc e risolve all'indirizzo IP 102.68.84.58, ospitato da Host Africa (Pty) Ltd a Lagos, Nigeria.
DNSSEC sembra non firmato e il dominio è relativamente nuovo, con 211 giorni di età. Nei dati forniti non sono stati segnalati riscontri nelle principali blocklist di reputazione della posta basate su DNS, ma la combinazione di un dominio giovane, proprietà non chiara e rilevazioni sostanziali da parte di motori correlate al phishing può essere rilevante dal punto di vista difensivo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?