inspiring-smakager-0931a5.netlify.app
Categoria: Phishing
Descrizione di inspiring-smakager-0931a5.netlify.app
Questa sembra essere una pagina ospitata su Netlify anziché su un dominio aziendale ufficiale autonomo. Il titolo della pagina e i contenuti visibili suggeriscono che si presenti come una pagina di condivisione o visualizzazione di documenti di Adobe Document Cloud, chiedendo ai visitatori di inserire le credenziali email per accedere a un file condiviso.
In base allo screenshot, la pagina utilizza il marchio Adobe e mostra una richiesta di accesso a un documento sopra quello che sembra essere lo sfondo sfocato di un'email o di un messaggio. Nei dati forniti non vi sono indicazioni chiare che la pagina sia gestita da Adobe, e l'uso di un sottodominio Netlify dall'aspetto casuale potrebbe indicare una pagina ospitata temporanea o generata da un utente, anziché una proprietà ufficiale di Adobe.
Valutazione sicurezza di inspiring-smakager-0931a5.netlify.app
Al momento di questa scansione, i controlli di sicurezza non hanno rilevato malware: nessun motore di sicurezza ha segnalato l'URL, la scansione antimalware non ha rilevato minacce e le voci controllate nelle blacklist e nei database delle minacce risultavano pulite. Il dominio ha inoltre diversi anni, il che a volte può ridurre la probabilità di abusi puramente temporanei.
Tuttavia, i contenuti visibili della pagina sollevano preoccupazioni significative che non sempre vengono rilevate dagli scanner automatici di malware. La pagina sembra imitare Adobe Document Cloud e richiede credenziali email su un sottodominio ospitato da Netlify che non sembra essere un dominio ufficiale di Adobe. Questa discrepanza nell'uso del marchio potrebbe essere compatibile con un comportamento volto a sottrarre credenziali o di tipo phishing, anche quando i controlli antimalware e delle blacklist risultano puliti.
In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido, rilasciato da un'autorità di certificazione diffusa, con scadenza indicata nel 2027. È ospitato su un'infrastruttura AWS a Francoforte, in Germania, e il nome host è un sottodominio Netlify. DNSSEC sembra non essere firmato: una situazione comune, ma che significa che le risposte DNS non beneficiano della convalida DNSSEC.
Al momento di questa scansione, nei risultati forniti delle blacklist e degli scanner non sono stati rilevati indicatori di hosting di malware. Ciononostante, la combinazione di una pagina con marchio e aspetto di accesso e di un hosting di terze parti su un sottodominio non ufficiale costituisce una preoccupazione tecnica e operativa, poiché le pagine di phishing spesso si affidano a servizi di hosting cloud legittimi e a certificati HTTPS validi per apparire affidabili.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?