invitetracker.work
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di invitetracker.work
invitetracker.work sembra presentarsi come una landing page correlata a Telegram, utilizzando il titolo "Telegram: Join Group Chat" e un layout visivo che ricorda una schermata di invito a un canale o gruppo Telegram. La pagina mostrata nello screenshot promuove un canale etichettato "Pervy" con conteggi di iscritti e membri e un pulsante "JOIN CHANNEL" ben visibile, suggerendo che il suo scopo possa essere quello di convogliare i visitatori verso una destinazione esterna di messaggistica o contenuti.
In base al nome di dominio, il sito potrebbe essere posizionato come una pagina di tracciamento degli inviti o in stile referral piuttosto che come una proprietà ufficiale della piattaforma di messaggistica. Tuttavia, il branding e il design della pagina sembrano imitare da vicino l'interfaccia di Telegram, mentre il dominio stesso non è un dominio ufficiale Telegram evidentemente riconoscibile. Il contenuto mostrato suggerisce inoltre una promozione orientata ad adulti o sessualmente allusiva piuttosto che un servizio generale di produttività o comunicazione.
Valutazione sicurezza di invitetracker.work
Questo dominio mostra diversi indicatori di rischio al momento di questa scansione. È stato segnalato da 5 su 92 motori di sicurezza, con rilevamenti che descrivono in generale phishing, malware o attività sospette. Inoltre, la pagina assomiglia visivamente a una pagina di invito di Telegram pur operando da un dominio di terze parti registrato di recente, il che può indicare un tentativo di imitare una piattaforma nota e reindirizzare gli utenti altrove.
Allo stesso tempo, alcuni segnali erano meno gravi: la scansione malware non ha segnalato file contrassegnati e i principali database di blacklist controllati in questa scansione non elencavano il dominio in quel momento. Anche così, la combinazione di rilevamenti da parte di più motori, età di registrazione estremamente recente, mancanza di una reputazione consolidata e branding che sembra progettato per assomigliare a una pagina Telegram aumenta materialmente l'incertezza.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è instradato tramite l'infrastruttura Cloudflare, con nameserver su Cloudflare e un IP del server associato a Cloudflare in Canada. La presenza di TLS aiuta a cifrare il traffico in transito, ma di per sé non indica legittimità. Il dominio ha solo 5 giorni, non è classificato nelle principali liste di popolarità e DNSSEC sembra non essere firmato.
Dal punto di vista della postura di sicurezza, le preoccupazioni più rilevanti sono la data di registrazione molto recente, l'uso di un dominio generico .work per una pagina che imita un importante marchio di messaggistica e l'assenza di segnali di fiducia più solidi come la maturità del dominio o un'identità organizzativa verificata. Nella limitata scansione di file/link fornita non sono stati identificati file dannosi o link in uscita segnalati, ma ciò non supera le più ampie preoccupazioni reputazionali al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?