ithelpdeskwebformnotice.weebly.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ithelpdeskwebformnotice.weebly.com
Questo dominio sembra essere una pagina creata da un utente ospitata sulla piattaforma di creazione di siti web Weebly, piuttosto che un sito aziendale autonomo. Il nome del sottodominio "ithelpdeskwebformnotice" suggerisce che possa essere presentato come un modulo di supporto IT o di notifica dell'account, mentre il titolo della pagina fa riferimento a "Outlook". In base allo screenshot, la pagina mostra un modulo in stile login che richiede un indirizzo email, nome utente e password, con etichette dei campi in lingua tedesca e un'immagine di sfondo generica a tema medico.
Non vi sono prove chiare nella pagina dell'identità di un'organizzazione legittima, di un branding ufficiale o della normale struttura di un sito aziendale, come informazioni sull'azienda, navigazione, dettagli di supporto o pagine delle policy. La combinazione di un sottodominio ospitato gratuitamente, un modello visivo generico e un modulo di inserimento credenziali suggerisce che la pagina possa essere destinata a raccogliere informazioni sugli account piuttosto che a fornire un autentico servizio di helpdesk.
Valutazione sicurezza di ithelpdeskwebformnotice.weebly.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, era presente una voce in un database di minacce e il contenuto della pagina stessa mostra uno schema di raccolta credenziali: un modulo di login che richiede email, nome utente, password e conferma della password, utilizzando il titolo "Outlook" senza prove chiare di proprietà ufficiale.
Anche lo screenshot desta preoccupazione perché la pagina sembra imitare un flusso di accesso all'account o di supporto pur essendo ospitata su un sottodominio Weebly anziché su un dominio aziendale ufficiale. Sebbene una scansione malware non abbia segnalato file direttamente contrassegnati e l'indirizzo IP del dominio fosse elencato in una mail-reputation blocklist, questi elementi non superano le più ampie rilevazioni correlate al phishing e il modulo di login dall'aspetto ingannevole della pagina.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato Let's Encrypt valido che, al momento di questa scansione, risultava in scadenza il 2026-11-06. Sembra essere ospitato da Weebly e distribuito tramite infrastruttura Cloudflare, con l'IP del server che si risolve in 74.115.51.9 negli Stati Uniti. Il dominio utilizza nameserver AWS e DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la presenza di HTTPS indica soltanto un trasporto cifrato e non dovrebbe essere considerata una prova di legittimità. L'uso di un sottodominio di un site builder ospitato, combinato con una pagina di raccolta credenziali e rilevazioni correlate al phishing su più motori di sicurezza, può essere coerente con un abuso di un'infrastruttura di hosting legittima.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?