invitetrackerr.xyz
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di invitetrackerr.xyz
Il sito web invitetrackerr.xyz sembra presentarsi come una pagina di invito o di destinazione correlata a Telegram. In base al titolo della pagina, al layout visivo e allo screenshot, imita l'aspetto di una schermata di accesso a un gruppo o canale Telegram e incoraggia i visitatori a fare clic su un pulsante di invito all'azione ben visibile. Il nome di dominio stesso non sembra essere un dominio ufficiale di Telegram e il contenuto della pagina appare strettamente focalizzato sul reindirizzare o convogliare gli utenti verso uno specifico canale o una risorsa scaricabile.
Lo screenshot mostra un'interfaccia con marchio Telegram con una scheda in stile canale, conteggi di iscritti/membri e un pulsante "JOIN CHANNEL", insieme a un pulsante separato "DOWNLOAD". Il contenuto mostrato ha una tematica orientata agli adulti, ma il sito non sembra essere una piattaforma per adulti completa né un portale di contenuti convenzionale. Piuttosto, sembra funzionare come una landing page a scopo unico che potrebbe essere progettata per attirare clic somigliando all'interfaccia familiare di una piattaforma di messaggistica.
Valutazione sicurezza di invitetrackerr.xyz
Al momento di questa scansione sono presenti diversi indicatori di rischio. Il dominio è stato segnalato da 5 su 92 motori di sicurezza, con rilevamenti che includono classificazioni correlate a phishing e malware. Inoltre, il dominio è estremamente nuovo, avendo solo 6 giorni, non ha una classifica di traffico consolidata e utilizza una presentazione che somiglia molto al branding di Telegram pur operando su un dominio non correlato. Questa combinazione può indicare un tentativo di imitare un servizio noto per influenzare il comportamento degli utenti.
Allo stesso tempo, alcuni segnali erano meno gravi: la scansione malware non ha segnalato file contrassegnati e i principali database di blacklist controllati in questa scansione non elencavano il dominio al momento della revisione. Tuttavia, uno stato pulito nelle blacklist non prevale su molteplici rilevamenti indipendenti dei motori quando è associato a un dominio molto recente e a una presentazione simile a quella di un marchio noto. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è instradato tramite l'infrastruttura Cloudflare, con l'IP risolto associato a Cloudflare a Toronto, Canada. Anche i nameserver puntano a Cloudflare, il che può contribuire a oscurare il server di origine. DNSSEC sembra non essere firmato, cosa non insolita ma che significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Dal punto di vista del rischio tecnico, la data di registrazione molto recente del dominio è degna di nota, soprattutto considerando i rilevamenti correlati al phishing e il design minimale a pagina singola. Durante la scansione è stato osservato solo un numero ridotto di file e risorse esterne, inclusi un foglio di stile e un file ospitato su un dominio CDN esterno correlato a Telegram. In base ai dati disponibili, l'infrastruttura sembra funzionale, ma la combinazione di registrazione recente, presentazione simile a un marchio e rilevamenti dei motori di sicurezza desta preoccupazione al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?