item.ehay.com.login.secures-wr8wsvzt.construccionesjlfabririssas.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di item.ehay.com.login.secures-wr8wsvzt.construccionesjlfabririssas.com
Questo dominio sembra ospitare una pagina progettata per assomigliare a una schermata di accesso all'account eBay. Lo screenshot mostra il branding di eBay, un modulo di accesso e pulsanti di accesso di terze parti, mentre l'hostname effettivo è un lungo sottodominio sotto construccionesjlfabririssas.com anziché un dominio ufficiale di proprietà di eBay. Questa discrepanza suggerisce fortemente che la pagina possa tentare di imitare un'esperienza di accesso legittima a un sito di e-commerce piuttosto che operare come una proprietà eBay autorizzata.
In base alla struttura del dominio e al contenuto visibile, questo non sembra essere un sito web aziendale autonomo per il dominio padre sottostante. Piuttosto, sembra essere una pagina per il furto di credenziali o l'impersonificazione del marchio che utilizza un formato di sottodominio ingannevole che colloca termini come "item", "login" e un "ehay" scritto in modo errato prima del vero dominio registrato. Le risorse citate includono anche elementi caricati da domini autentici correlati a eBay, che potrebbero essere stati utilizzati per rendere la pagina più convincente.
Valutazione sicurezza di item.ehay.com.login.secures-wr8wsvzt.construccionesjlfabririssas.com
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 21 su 91 motori di sicurezza, con molti che lo classificano come phishing o comunque dannoso. Inoltre, era presente una voce in un database di minacce e lo screenshot mostra una pagina di accesso che imita visivamente eBay pur essendo ospitata su un dominio non correlato. Il nome di dominio stesso assomiglia molto a una formulazione correlata a eBay e potrebbe essere un sosia destinato a indurre in errore i visitatori affinché inseriscano le credenziali dell'account.
È presente anche un segnale secondario più debole dai dati di reputazione della posta: l'indirizzo IP del dominio è elencato in una DNS-based blocklist. Di per sé, questo tipo di elenco non costituirebbe una prova forte di abuso del sito web, ma in questo caso compare insieme ad ampie rilevazioni di phishing, imitazione del marchio e un flusso di accesso sospetto. Sebbene la scansione dei file malware non abbia segnalato file dannosi confermati, i suoi indicatori generici di sospetto non superano i risultati più forti relativi al phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito sembra essere ospitato sull'indirizzo IP 107.6.164.22 ad Amsterdam, Paesi Bassi, utilizzando un server web openresty/1.31.1.1 e nameserver ns1.tuhostingwb.com e ns2.tuhostingwb.com. Il dominio ha circa 3 anni, non è classificato nelle principali liste di traffico qui fornite e DNSSEC non è firmato.
Una notevole preoccupazione tecnica è che SSL/TLS sembra non valido o mancante al momento di questa scansione, il che è particolarmente problematico per una pagina che richiede i dettagli di accesso all'account. La combinazione di un dominio padre non correlato, una struttura di sottodominio ingannevole, HTTPS mancante o non valido e rilevazioni di phishing da parte di molti motori di sicurezza aumenta in modo sostanziale la probabilità che la pagina non sia un endpoint di accesso legittimo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?