keen-paddle-764.harvis.page
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di keen-paddle-764.harvis.page
Il dominio keen-paddle-764.harvis.page sembra essere una pagina poco visibile ospitata su un sottodominio di harvis.page piuttosto che un sito web autonomo con un proprio marchio. In base allo screenshot, presenta un semplice modulo di accesso "Sign In to Continue" che richiede un indirizzo email e una password, con contenuti circostanti molto limitati e senza un nome di organizzazione, un'identità aziendale o una descrizione del servizio chiaramente indicati.
La pagina include anche un testo che afferma che il dominio è destinato a esempi di documentazione e non dovrebbe essere considerato affidabile per scopi di test o monitoraggio. Questo messaggio, combinato con la struttura generica del sottodominio e la mancanza di normali informazioni aziendali o di prodotto, suggerisce che potrebbe trattarsi di una pagina web temporanea o usa e getta piuttosto che di un servizio consolidato rivolto al pubblico. In base ai dati disponibili, sulla pagina non viene chiaramente resa nota alcuna identità di operatore legittimo.
Valutazione sicurezza di keen-paddle-764.harvis.page
Questo dominio mostra diversi indicatori di rischio al momento di questa scansione. È stato segnalato da 16 su 92 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Lo screenshot mostra anche un modulo di inserimento credenziali su un sottodominio molto recente e non classificato, senza branding visibile o segnali di affidabilità, il che potrebbe essere coerente con una configurazione finalizzata alla raccolta di credenziali. Inoltre, un database di blacklist associato a contenuti dannosi ha elencato il dominio e l'indirizzo IP del dominio è stato elencato in una blocklist di reputazione email.
Sebbene la scansione malware basata sui file non abbia segnalato file infetti, ha comunque associato al dominio e a un link interno segnalato un'etichetta generica di oggetto dannoso. Il dominio ha solo 53 giorni, non ha alcuna impronta reputazionale visibile e utilizza uno schema di denominazione del sottodominio generico che potrebbe essere associato a campagne di breve durata. Il testo della pagina che afferma che il dominio è destinato a esempi di documentazione non si allinea bene con la presenza di un modulo di accesso attivo che richiede credenziali.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato riflette una valutazione ad alto rischio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un fornitore di certificati mainstream ed è servito tramite l'infrastruttura Cloudflare, con hosting geolocalizzato in Canada sulla base dei dati IP disponibili. Anche i nameserver puntano a Cloudflare, indicando che il dominio utilizza tale fornitore per DNS e distribuzione edge. La presenza di SSL aiuta a cifrare il traffico in transito, ma di per sé non indica legittimità.
Dal punto di vista della sicurezza del dominio, DNSSEC sembra non firmato e il dominio è stato registrato molto di recente. Lo stack del server appare minimale, con Cloudflare che agisce come livello visibile del server web. Nella scansione limitata dei file non è stato identificato alcun malware esplicito lato server, ma la combinazione di rilevazioni di phishing da parte di più motori, un modulo generico per le credenziali e segnali reputazionali deboli può comunque indicare un rischio elevato al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?