hotmailskjfhurytnadinbox.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di hotmailskjfhurytnadinbox.weebly.com
Questo dominio sembra essere una pagina creata da un utente e ospitata su Weebly, una piattaforma per la creazione di siti web gestita da Weebly, Inc. Il titolo della pagina e lo screenshot indicano che presenta un modulo di accesso progettato per assomigliare a una pagina di login di un account Microsoft, che richiede un indirizzo email o un numero di telefono, una password e ulteriori informazioni personali come CAP o stato.
Il nome del sottodominio contiene la parola "hotmail", associata ai servizi email di Microsoft, mentre il contenuto visibile utilizza elementi di branding Microsoft. In base alla struttura del dominio e alla presentazione della pagina, questo non sembra essere un dominio di accesso ufficiale di proprietà di Microsoft. Piuttosto, sembra essere una pagina ospitata da terzi che imita un'esperienza di accesso a un account diffuso.
Valutazione sicurezza di hotmailskjfhurytnadinbox.weebly.com
Al momento di questa scansione erano presenti molteplici indicatori di rischio. Il dominio è stato segnalato da 17 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un database di minacce incentrato sul phishing ha elencato l'URL e lo screenshot mostra un modulo di accesso che utilizza il branding Microsoft su un sottodominio Weebly anziché su un dominio ufficiale di accesso Microsoft. Anche il nome del dominio richiama fortemente il tema di un accesso correlato a Hotmail e potrebbe essere destinato a far credere ai visitatori di interagire con un servizio Microsoft legittimo.
La scansione malware non ha segnalato file malevoli confermati, ma ha contrassegnato la pagina e diverse risorse collegate con un'euristica sospetta generica. Preso da solo, questo segnale avrebbe un basso livello di affidabilità, ma qui è rafforzato dai rilevamenti di phishing da parte di più motori, dalla presenza nel database di phishing e dal modello di impersonificazione visiva mostrato nello screenshot. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un ulteriore elemento di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura Weebly ed è servito dietro Cloudflare, con l'IP del server che risolve in 74.115.51.9 a Oakland, United States. Utilizza un certificato SSL Let's Encrypt valido, che era valido al momento della scansione ed è impostato per scadere il 2026-11-06. La presenza di HTTPS indica un trasporto cifrato, ma da sola non verifica la legittimità dello scopo o del branding della pagina.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare della validazione DNSSEC. L'età del dominio mostrata nella scansione è elevata perché riflette la registrazione di lunga data del dominio padre piuttosto che dimostrare che questa specifica sottopagina sia affidabile. La principale preoccupazione tecnica non è una configurazione errata del server, ma l'apparente uso di un sottodominio ospitato per presentare una pagina brandizzata di raccolta credenziali.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?