jessedigitalrfpdocs-dpgcy2fje2tm.edgeone.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di jessedigitalrfpdocs-dpgcy2fje2tm.edgeone.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma edgeone.dev, comunemente utilizzata per pagine ospitate nel cloud, anteprime e distribuzioni web leggere. Il nome "jessedigitalrfpdocs-dpgcy2fje2tm" suggerisce che possa essere stato configurato per presentare contenuti relativi a documenti, possibilmente impostati come request-for-proposal o documentazione aziendale, piuttosto che come sito web di un marchio pubblico consolidato da tempo.
In base ai dettagli disponibili sul dominio e sull'hosting, la pagina sembra essere gestita tramite un'infrastruttura associata a un ambiente di cloud edge hosting piuttosto che a un dominio autonomo con marchio proprio. L'uso di un sottodominio di piattaforma, la mancanza di ampia popolarità sul web e la registrazione relativamente recente possono indicare una distribuzione temporanea, specifica per una campagna o usa e getta, piuttosto che un sito web organizzativo consolidato.
Valutazione sicurezza di jessedigitalrfpdocs-dpgcy2fje2tm.edgeone.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 18 su 91 motori di sicurezza, con molti che lo classificano come phishing o comunque dannoso, ed è stato inoltre elencato da 2 fonti di minacce o blacklist. Sebbene una scansione malware non abbia rilevato file dannosi nella pagina stessa, tale risultato non prevale sulle più ampie evidenze basate sulla reputazione, soprattutto per le pagine di phishing, che spesso si basano su contenuti ingannevoli piuttosto che su malware scaricabile.
Anche il contesto aggiuntivo desta preoccupazione. Il dominio non è classificato tra i siti ampiamente visitati, sembra essere relativamente nuovo e utilizza una struttura a sottodominio ospitato nel cloud che talvolta può essere usata per campagne di breve durata. I dati delle blacklist erano contrastanti anziché universalmente negativi, ma la concentrazione di rilevamenti legati al phishing in molti motori di sicurezza è un forte segnale di avvertimento.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito ha presentato un certificato SSL/TLS valido emesso da DigiCert, il che indica che il traffico verso la pagina poteva essere crittografato in transito al momento del test. Era ospitato su un server di edge-hosting identificato come "edgeone-pages" all'indirizzo IP 43.174.246.29, con hosting geolocalizzato a Singapore. Il dominio utilizza i nameserver ns3.dnsv2.com e ns4.dnsv2.com.
Dal punto di vista della postura di sicurezza, DNSSEC non era abilitato, quindi le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di protezione dell'autenticità. Il certificato stesso non dovrebbe essere considerato un segnale di affidabilità oltre alla crittografia, poiché anche le pagine di phishing possono utilizzare certificati HTTPS validi. Nella scansione fornita a livello di pagina non sono stati identificati file dannosi, link esterni segnalati o iframe, ma i rilevamenti di phishing basati sulla reputazione restano la preoccupazione principale al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?