jimmyquizgiveaway.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di jimmyquizgiveaway.com
Il dominio jimmyquizgiveaway.com sembra presentarsi come un sito web promozionale di giveaway incentrato sul branding "MrBeast" e su premi sotto forma di gift card. In base al titolo della pagina, al testo nella pagina e allo screenshot, il sito afferma di offrire un'esperienza di quiz o giveaway che coinvolge gift card digitali per piattaforme di gaming, streaming e retail come PlayStation, Xbox, Fortnite, Amazon, Netflix e marchi simili.
Il sito non sembra rappresentare un'attività commerciale convenzionale, un editore o un portale ufficiale di un marchio. Piuttosto, sembra essere una landing page promozionale autonoma che utilizza un branding in stile celebrità/influencer e un ampio mix di immagini di prodotti di terze parti. Il nome di dominio stesso suggerisce una campagna incentrata sui giveaway piuttosto che un sito web aziendale consolidato, e i dati di scansione disponibili non indicano una chiara identità dell'operatore verificabile nella homepage.
Valutazione sicurezza di jimmyquizgiveaway.com
Al momento di questa scansione erano presenti diversi indicatori di rischio. Il dominio è stato segnalato da 3 su 89 motori di sicurezza, con più scanner che lo classificano come phishing o comunque dannoso. Inoltre, il contenuto della pagina e i metadati mostrano un branding "MrBeast" ben visibile su un dominio che non sembra essere una proprietà ufficiale correlata a MrBeast, il che può indicare un tentativo di imitare una nota personalità online o una promozione associata. Il sito è anche molto recente, avendo solo 12 giorni, il che può aumentare l'incertezza se combinato con contenuti a tema giveaway e immagini fortemente incentrate sui marchi.
La scansione malware ha inoltre riportato risultati sospetti, tra cui un elemento della pagina segnalato e numerose risorse ospitate esternamente contrassegnate come oggetti sospetti generici. Sebbene i rilevamenti euristici generici possano talvolta avere di per sé un basso livello di affidabilità, qui risultano più preoccupanti perché compaiono insieme a rilevamenti di phishing da parte di più motori e a un design della pagina che ricorda un'esca basata su premi o ricompense. Sebbene i controlli sui principali database di minacce e sulle blacklist fossero puliti al momento di questa scansione, uno stato pulito nelle blacklist non prevale sulla combinazione di segnalazioni di phishing, registrazione molto recente e apparenti segnali di impersonificazione di marchi.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Al momento della scansione il sito utilizzava un certificato SSL Let's Encrypt valido, ospitato su un web server Apache all'indirizzo IP 132.148.181.125 con un'infrastruttura associata a GoDaddy a Tempe, Stati Uniti. Il dominio utilizza nameserver GoDaddy e il suo stato DNSSEC è unsigned, cosa comune ma che fornisce meno garanzie a livello DNS rispetto a una configurazione signed.
Dal punto di vista del rischio tecnico, il dominio è stato registrato molto di recente e carica un numero significativo di risorse esterne, incluse risorse JavaScript e immagini da più domini ospitati nel cloud. Alcune di queste risorse esterne sono state segnalate dalla scansione euristica come sospette. La sola presenza di SSL non dovrebbe essere considerata un segnale di affidabilità, poiché sia i siti legittimi sia quelli potenzialmente abusivi possono utilizzare certificati HTTPS validi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?