isswd.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di isswd.com
isswd.com sembra presentarsi come una pagina di destinazione per supporto remoto con il marchio Microsoft Support. La pagina invita i visitatori ad avviare una sessione di supporto remoto con un "Microsoft Technician" e offre download di strumenti di accesso remoto di terze parti come UltraViewer, HopToDesk e Alpemix. In base al titolo della pagina, ai metadati e allo screenshot, il sito è progettato per persuadere gli utenti a installare software di controllo remoto e a connettersi con un operatore.
Il dominio stesso non sembra essere un dominio ufficiale di proprietà di Microsoft, e il marchio mostrato sulla pagina potrebbe essere inteso a creare l'impressione di un'affiliazione con i servizi di supporto Microsoft. Il sito è ospitato su un'infrastruttura associata a una piattaforma di distribuzione cloud ed è stato registrato molto recentemente, il che può indicare una pagina di campagna di breve durata piuttosto che una proprietà di assistenza clienti consolidata.
Valutazione sicurezza di isswd.com
Al momento di questa scansione erano presenti molteplici indicatori di rischio. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con la maggior parte dei rilevamenti che descrivevano attività di phishing e uno che descriveva un comportamento correlato a malware. Inoltre, diversi fornitori di classificazione web hanno categorizzato il sito come phishing o correlato a frodi. Lo screenshot mostra anche un marchio Microsoft ben visibile su un dominio che non sembra essere un dominio ufficiale di supporto Microsoft, il che può indicare un tentativo di impersonificazione volto a ottenere la fiducia degli utenti.
La pagina incoraggia i visitatori a scaricare strumenti di supporto remoto e ad avviare una sessione con un presunto tecnico, uno schema comunemente associato a truffe di supporto tecnico e ad abusi di credenziali o di accesso ai dispositivi. Sebbene una scansione malware abbia segnalato l'assenza di file contrassegnati e le principali blocklist di contenuti malevoli risultassero pulite al momento di questa scansione, l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, il che costituisce un segnale cautelativo minore piuttosto che una prova conclusiva di per sé. L'età del dominio di soli 3 giorni e la mancanza di una cronologia di traffico consolidata aumentano ulteriormente l'incertezza.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Al momento dell'analisi il sito utilizzava un certificato SSL Let's Encrypt valido, il che significa che il traffico può essere crittografato durante il transito, ma il solo HTTPS non indica legittimità. Il dominio è stato registrato 3 giorni prima della scansione, utilizza DNSSEC non firmato e punta a nameserver associati a Vercel. Il server web è stato identificato come Vercel, con l'IP risolto ospitato negli Stati Uniti.
Dal punto di vista della sicurezza, le preoccupazioni più rilevanti non riguardano la configurazione TLS, bensì la combinazione di registrazione molto recente, distribuzione ospitata nel cloud e contenuti che sembrano imitare un importante marchio tecnologico indirizzando gli utenti verso il download di software di accesso remoto. Questo schema può essere coerente con un'infrastruttura di phishing o di truffa di supporto tecnico distribuita rapidamente.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?