hotbabbes-cqa2bpahducagug5.z02.azurefd.net
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di hotbabbes-cqa2bpahducagug5.z02.azurefd.net
Questo dominio è un sottodominio di Azure Front Door ospitato sull'infrastruttura Microsoft piuttosto che un sito web autonomo con un proprio marchio. In base al titolo della pagina, allo screenshot e alle risorse collegate, sembra servire una pagina in lingua giapponese a tema Microsoft o contenuti di supporto Windows, con risorse caricate anche da dapperdate.shop.
Il contenuto visibile della pagina non sembra rappresentare una proprietà di supporto Microsoft ufficiale. Mostra invece pop-up in stile avviso ben visibili, richieste urgenti di chiamata telefonica e immagini di avvisi di sistema progettate per assomigliare alle notifiche di sicurezza di Windows. In base al contenuto disponibile, la pagina sembra presentarsi come una pagina di supporto tecnico o help desk imitando al contempo l'interfaccia di un noto marchio tecnologico.
Valutazione sicurezza di hotbabbes-cqa2bpahducagug5.z02.azurefd.net
I risultati della scansione sono contrastanti ma preoccupanti. Uno su 89 motori di sicurezza ha segnalato l'URL come phishing, mentre la scansione malware non ha identificato file dannosi e i principali database di minacce risultavano puliti al momento di questa scansione. Tuttavia, lo screenshot mostra schemi classici delle truffe di supporto tecnico: avvisi di sicurezza allarmanti, affermazioni secondo cui il computer è stato compromesso e richieste ripetute di chiamare immediatamente un numero di telefono.
La pagina sembra anche imitare il branding Microsoft e le finestre di dialogo di sicurezza di Windows senza essere ospitata su un dominio Microsoft ufficiale. Questa discrepanza tra il branding mostrato ai visitatori e la struttura effettiva del dominio può indicare un intento ingannevole anche quando la copertura delle blacklist più ampie è ancora limitata. Le pagine truffaldine nuove o mirate in modo ristretto non sempre ricevono immediatamente rilevamenti diffusi dai motori.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene fornito tramite HTTPS con un certificato SSL valido emesso a Microsoft Corporation ed è ospitato sull'infrastruttura Microsoft all'indirizzo IP 150.171.110.117 a Dallas, Stati Uniti. Il dominio utilizza name server Azure DNS e il nome host padre è registrato da diversi anni, il che suggerisce che l'endpoint cloud sottostante non sia stato creato di recente anche se il contenuto specifico potrebbe essere recente.
DNSSEC non è firmato, il che è comune ma non fornisce alcuna protezione aggiuntiva dell'integrità DNS. Al momento di questa scansione non sono stati segnalati riscontri nelle blocklist basate su DNS. Un aspetto tecnico degno di nota è che la pagina carica più risorse da dapperdate.shop, il che può indicare una distribuzione di contenuti tra domini per una pagina che presenta un branding di supporto apparentemente non correlato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?