inner.website
Categoria: Security Training
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di inner.website
Il dominio inner.website al momento sembra ospitare una landing page con il marchio CybeReady, un'azienda che fornisce formazione sulla consapevolezza del phishing e sulla sicurezza. In base al titolo della pagina, al contenuto visibile e alle risorse collegate, il sito sembra destinato a spiegare che un visitatore potrebbe aver cliccato su una simulazione di phishing e a fornire indicazioni formative su come riconoscere email e link sospetti.
Il contenuto della pagina fa riferimento a CybeReady e rimanda a risorse su cybeready.com, incluse immagini e un video YouTube su come individuare i tentativi di phishing. Ciò suggerisce che il dominio possa essere utilizzato come parte di una campagna di sensibilizzazione sulla sicurezza o di un flusso di lavoro formativo, piuttosto che come sito web consumer generico. Tuttavia, il nome di dominio stesso è generico e non corrisponde in modo evidente al marchio CybeReady, il che può rendere più importante una verifica indipendente.
Valutazione sicurezza di inner.website
I risultati della scansione mostrano segnali di rischio rilevanti al momento di questa scansione. L'URL è stato segnalato da 13 su 92 motori di sicurezza, con più rilevamenti che lo descrivono come phishing o dannoso, e il punteggio di affidabilità complessivo fornito nel contesto della scansione è molto basso. Inoltre, una scansione malware ha contrassegnato la pagina come sospetta e ha identificato diversi script e fogli di stile ospitati localmente come potenzialmente dannosi, sebbene alcuni di questi rilevamenti possano essere euristici piuttosto che conclusivi.
Sono presenti anche risultati contrastanti nelle blacklist. I principali controlli blacklist mostrati nella scansione erano in gran parte puliti, ma due fonti di tipo blacklist nei dati forniti hanno elencato il dominio o contenuti correlati. Lo screenshot stesso mostra una pagina esplicativa di formazione sul phishing associata a CybeReady, il che può indicare un ambiente di simulazione legittimo; tuttavia, poiché il dominio è separato dal dominio principale del marchio e più motori di sicurezza lo hanno segnalato, i visitatori dovrebbero trattarlo con cautela e verificarne la legittimità tramite i canali organizzativi ufficiali.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un'autorità di certificazione mainstream, con infrastruttura di hosting e reverse proxy fornita tramite Cloudflare. L'indirizzo IP risolto è 172.67.73.56, il server web è indicato come Cloudflare e anche i nameserver sono su Cloudflare. Il certificato era valido al momento di questa scansione, il che supporta le connessioni cifrate ma non stabilisce di per sé l'affidabilità.
Il dominio ha circa 10 anni, quindi è più vecchio di molti domini di phishing usa e getta, ma DNSSEC sembra non firmato. La scansione ha inoltre rilevato risultati sospetti su diversi URL di risorse interne e su un dominio di risorse esterno correlato utilizzato dal marchio visualizzato. Tali risultati possono riflettere contenuti realmente rischiosi oppure falsi positivi su materiale di formazione/simulazione, quindi dovrebbero essere interpretati come indicatori puntuali nel tempo piuttosto che come prova definitiva.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?