install-documentation.sbs
Categoria: Spam, Suspicious
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di install-documentation.sbs
Il dominio install-documentation.sbs sembra presentarsi come una pagina per la firma o la consegna di documenti a tema DocuSign. Il titolo della pagina, il branding e lo screenshot indicano che sta cercando di convincere i visitatori a scaricare un'applicazione desktop per poter visualizzare e firmare un documento condiviso. Il suo contenuto utilizza un linguaggio familiare di fiducia aziendale, come riferimenti a crittografia, conformità e firme sicure, il che suggerisce che sia progettato per assomigliare a un flusso di lavoro legittimo di firma elettronica.
In base al nome di dominio e al contenuto visibile della pagina, questo non sembra essere un dominio ufficiale di DocuSign. Piuttosto, sembra essere un sito autonomo che utilizza il branding DocuSign su un dominio .sbs registrato di recente. La pagina contiene anche un collegamento a un archivio scaricabile esterno ospitato su una piattaforma di condivisione del codice, il che può indicare che il sito funzioni come pagina esca per la distribuzione di software piuttosto che come un normale portale di firma di documenti gestito dal marchio a cui fa riferimento.
Valutazione sicurezza di install-documentation.sbs
Questo sito web mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 8 su 90 motori di sicurezza, con più rilevamenti che descrivono attività di phishing o correlate a frodi. Inoltre, i principali controlli sui database delle minacce includevano una segnalazione di social engineering e l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta. Il contenuto della pagina stessa imita da vicino il branding e la messaggistica di DocuSign pur utilizzando un dominio diverso, il che può indicare una pagina sosia destinata a ottenere la fiducia degli utenti.
Il dominio è anche estremamente nuovo, con un'età di registrazione di 0 giorni, nessuna classifica di traffico consolidata e un evidente invito al download che indirizza gli utenti verso un file ZIP esterno. Sebbene la scansione malware non abbia segnalato il piccolo insieme di file che ha esaminato, questo risultato pulito non supera i più ampi rilevamenti correlati al phishing, la segnalazione di social engineering e la forte somiglianza visiva con un noto marchio di firma elettronica. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato TLS valido emesso da un'autorità di certificazione mainstream, ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.67.210.98. Anche i nameserver puntano a Cloudflare, suggerendo che il dominio stia utilizzando una configurazione reverse-proxy/CDN che può oscurare i dettagli dell'hosting di origine. La posizione del server riportata era Toronto, Canada.
Dal punto di vista della sicurezza del dominio, DNSSEC sembra non firmato e il dominio è stato registrato molto di recente. Un certificato valido e la protezione CDN possono migliorare la sicurezza del trasporto e la disponibilità, ma da soli non verificano la legittimità del sito né la sicurezza di eventuali contenuti scaricati.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?