khjfdgsfsdfhjklljdhgdstryt-dp97141gwv85.edgeone.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di khjfdgsfsdfhjklljdhgdstryt-dp97141gwv85.edgeone.dev
Questo dominio sembra ospitare una semplice pagina web di accesso intitolata "Sign in to cip." Il contenuto visibile è minimo e consiste principalmente in campi per email e password, un pulsante di accesso e un branding o contesto organizzativo limitato. In base alla struttura della pagina e alle risorse collegate, potrebbe tentare di presentarsi come un portale di autenticazione interno o in stile aziendale.
L'hostname è un sottodominio lungo e dall'aspetto casuale sotto edgeone.dev anziché un dominio primario chiaramente brandizzato, cosa insolita per un servizio di accesso pubblico. La pagina fa inoltre riferimento ad asset associati a percorsi correlati a Fortinet mentre si presenta come "cip", suggerendo che potrebbe imitare o prendere in prestito elementi da un altro servizio anziché operare come un sito web autonomo chiaramente identificato.
Nessuna prova chiara nei dati forniti identifica un operatore, un'azienda o un'istituzione legittimi dietro questa pagina. In base al modello del dominio, al titolo della pagina e al contenuto scarno, appare più coerente con una configurazione temporanea o usa e getta per l'hosting di accessi che con una proprietà web ufficiale consolidata.
Valutazione sicurezza di khjfdgsfsdfhjklljdhgdstryt-dp97141gwv85.edgeone.dev
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 21 su 91 motori di sicurezza, con molti che lo classificano come phishing o comunque dannoso. Inoltre, un database di minacce orientato al phishing ha elencato il dominio e un altro scanner ha riportato rilevamenti generici di oggetti dannosi collegati al dominio e a diverse risorse collegate. La pagina stessa è un modulo essenziale di inserimento credenziali, un modello comunemente osservato nelle pagine di raccolta credenziali.
Sono presenti anche segnali di avvertimento contestuali oltre ai rilevamenti dei motori. Il dominio non è classificato per traffico rilevante, utilizza un sottodominio lungo dall'aspetto casuale e presenta una pagina di accesso con informazioni identificative molto limitate. Il titolo della pagina fa riferimento a "cip", mentre le risorse collegate fanno riferimento a percorsi correlati a Fortinet, il che può indicare un tentativo di imitare un ambiente di accesso riconoscibile. Sebbene i principali database di malware dei contenuti non fossero uniformemente concordi, anche l'indirizzo IP del dominio è stato elencato in una blocklist di reputazione della posta, il che aggiunge una lieve cautela secondaria.
Nel complesso, questi risultati suggeriscono un'alta probabilità di attività legata al phishing piuttosto che un portale di accesso legittimo. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato TLS valido emesso da DigiCert e in scadenza alla fine del 2026. Un certificato valido aiuta a cifrare il traffico in transito, ma da solo non conferma la legittimità. Il server sembra essere ospitato su infrastruttura edgeone-pages, con un indirizzo IP geolocalizzato a Singapore e hosting attribuito ad ACE.
DNSSEC sembra non firmato, quindi le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. Il dominio utilizza nameserver dnsv2.com ed è relativamente nuovo in termini di reputazione pratica nonostante abbia più di un anno. La combinazione di una denominazione del sottodominio dall'aspetto usa e getta, contenuto minimo della pagina e forti rilevamenti di phishing è qui più preoccupante della configurazione di base della sicurezza del trasporto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?