julliesite.xyz
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di julliesite.xyz
julliesite.xyz è un dominio registrato di recente (circa due mesi fa), ospitato su infrastruttura associata a DigitalOcean e servito tramite nameserver gestiti da Vercel. La homepage del sito si presenta come un "Apple Refund Request Form" (modulo di richiesta di rimborso Apple), utilizzando il logo e il marchio Apple per sollecitare dai visitatori informazioni personali e finanziarie dettagliate, tra cui nome e cognome completi, data di nascita, credenziali Apple ID/iCloud, numero di telefono, indirizzo di fatturazione e dettagli di acquisto/ordine.
Questa struttura e questo contenuto della pagina non sono coerenti con alcun canale legittimo di assistenza o rimborso Apple. Apple non gestisce i rimborsi tramite domini di terze parti con estensione .xyz, e le comunicazioni ufficiali Apple e i processi di rimborso avvengono esclusivamente tramite apple.com o le interfacce di gestione dell'account App Store/iTunes. Il layout, l'uso del logo Apple e la richiesta di credenziali sensibili dell'account assomigliano fortemente a una pagina di phishing progettata per raccogliere informazioni personali e dell'account con il pretesto di un processo ufficiale Apple.
In base al nome di dominio, alle caratteristiche dell'hosting e al contenuto della pagina, questo sito web non sembra essere gestito da Apple Inc. o da alcun partner autorizzato. Sembra trattarsi di un sito creato di recente e non affiliato, progettato per impersonare il marchio Apple allo scopo di raccogliere dati degli utenti.
Valutazione sicurezza di julliesite.xyz
Al momento di questa scansione, 4 motori di sicurezza su 91 hanno segnalato questo dominio come dannoso o sospetto, con classificazioni che includono etichette "malicious" e "phishing" da parte di più motori. Sebbene la maggioranza dei motori non abbia segnalato il sito, la specifica classificazione "phishing" da parte di almeno un motore affidabile, unita al contenuto della pagina che imita un modulo di rimborso Apple e richiede informazioni personali e dell'account sensibili, costituisce un indicatore significativo di rischio.
I controlli su blacklist e database delle minacce, inclusi i controlli antimalware e le blocklist per contenuti dannosi, hanno dato esito pulito al momento di questa scansione, e non sono state riscontrate presenze in liste DNSBL. Tuttavia, l'assenza da blacklist per un dominio così giovane (circa due mesi) ha un peso minore, poiché le infrastrutture di phishing appena registrate spesso non sono ancora state indicizzate da tutti i fornitori di blacklist. Anche la scansione dei file per malware ha dato esito pulito, il che è prevedibile poiché le pagine di phishing si basano tipicamente sull'ingegneria sociale e sull'invio di moduli piuttosto che su codice o file dannosi incorporati.
Sulla base di questi risultati - in particolare la classificazione di phishing da parte dei motori di sicurezza, il contenuto che imita il marchio richiedendo credenziali Apple ID e dettagli personali/finanziari, la registrazione del dominio molto recente e il dominio di primo livello generico .xyz - questo sito web potrebbe rappresentare un rischio potenziale per i visitatori, in particolare il rischio di furto di credenziali o raccolta di dati identificativi con falsi pretesti.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido rilasciato da Let's Encrypt, che è gratuito e non implica alcuna verifica della legittimità o della proprietà del sito - una caratteristica comune delle infrastrutture di phishing a basso costo. Il dominio è ospitato su un indirizzo IP associato a DigitalOcean, LLC, situato a North Bergen, negli Stati Uniti, e utilizza un server web nginx. Il DNSSEC non è abilitato per questo dominio, e il dominio è stato registrato tramite Name.com circa due mesi prima di questa scansione, con nameserver che puntano a Vercel-DNS, il che suggerisce che il front-end possa essere distribuito tramite una piattaforma moderna di hosting statico o serverless.
Il link esterno a aapanel.com (un pannello di controllo per hosting open-source legittimo) menzionato appare non correlato ad Apple e potrebbe riflettere elementi residui di template o distribuzione piuttosto che una parte funzionale del modulo di phishing stesso. Non sono stati rilevati iframe, e il numero ridotto di file scansionati (5 in totale) è coerente con una semplice pagina di destinazione a scopo unico piuttosto che con un sito web completo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?