homepage-cryptoto-cm-com.square.site
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di homepage-cryptoto-cm-com.square.site
Questo dominio sembra essere una pagina ospitata sulla piattaforma di creazione di siti web di Square nello spazio di sottodomini square.site, piuttosto che un dominio aziendale autonomo ufficiale. In base al titolo della pagina, alla stringa del dominio e allo screenshot, si presenta come una pagina "Crypto.com Login" e mostra elementi di branding associati alla piattaforma di criptovalute Crypto.com, inclusi un'interfaccia incentrata sull'accesso e una richiesta di QR code.
Il sito non sembra rappresentare un normale storefront di merchant Square. Al contrario, sembra essere una landing page brandizzata che imita una pagina di accesso a un account di criptovalute. La combinazione di un sottodominio ospitato da terzi, dell'uso del branding di un'altra azienda e della presentazione incentrata sul login suggerisce che la pagina possa essere destinata a catturare la fiducia degli utenti somigliando a un servizio finanziario o di criptovalute legittimo.
Valutazione sicurezza di homepage-cryptoto-cm-com.square.site
Questo dominio è stato segnalato da 17 su 91 motori di sicurezza al momento di questa scansione, con rilevamenti che lo classificano in gran parte come phishing o comunque dannoso. Inoltre, era presente una voce in un database di minacce e lo screenshot mostra che la pagina utilizza il branding di Crypto.com su un sottodominio ospitato da Square anziché su un indirizzo web ufficiale di Crypto.com. Questa discrepanza è un forte segnale di avvertimento e può indicare un tentativo di imitare un noto servizio di criptovalute.
La scansione malware non ha segnalato file dannosi confermati, ma ha associato al dominio e a diverse risorse collegate un rilevamento euristico generico di sospetto. I soli rilevamenti euristici generici hanno un basso livello di affidabilità, ma in questo caso sono superati dal più ampio consenso multi-engine sul phishing e dal visibile schema di imitazione del brand. Anche l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che è un segnale più debole e non costituisce, di per sé, una prova di abuso del sito web.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito sembra essere ospitato su infrastruttura Weebly/Square e servito tramite un web server protetto da Cloudflare. Presenta un certificato SSL Let's Encrypt valido con scadenza nel 2026, il che indica che al momento della scansione era disponibile un trasporto cifrato, sebbene il solo HTTPS non verifichi la legittimità. Il dominio è relativamente vecchio per una pagina sospetta, ma si tratta di un sottodominio ospitato piuttosto che di un dominio primario con branding indipendente.
DNSSEC sembra non essere firmato e i nameserver puntano a DNS gestito da AWS. Nella scansione limitata dei file non sono stati identificati payload malware confermati, ma l'uso di un sottodominio di un site-builder di terze parti per una pagina di login a criptovalute rappresenta una notevole criticità tecnica e di fiducia.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?