labor-day-51gb-free12.xcv9r.top
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di labor-day-51gb-free12.xcv9r.top
Il dominio labor-day-51gb-free12.xcv9r.top sembra ospitare una landing page promozionale incentrata su un'offerta "GCash ₱2500 Anniversary Rewards for All Users". In base al titolo della pagina, allo screenshot e alle risorse collegate, il sito si presenta come una pagina di ricompense o giveaway rivolta agli utenti GCash, utilizzando elementi visivi in stile branding, linguaggio relativo ai premi ed elementi di invito all'azione come "Claim Your Reward Now."
Il nome di dominio stesso non sembra corrispondere a una proprietà web ufficiale di GCash e utilizza invece una struttura di sottodominio lunga e dall'aspetto promozionale su xcv9r.top. I dati disponibili suggeriscono che la pagina possa essere gestita da una terza parte sconosciuta piuttosto che dal servizio finanziario citato nel contenuto della pagina. La combinazione di formulazioni da giveaway, immagini con branding e link in stile reindirizzamento indica che il sito potrebbe essere destinato a convogliare i visitatori attraverso passaggi promozionali o di raccolta di credenziali, anziché fornire un servizio informativo standard.
Valutazione sicurezza di labor-day-51gb-free12.xcv9r.top
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 16 su 91 motori di sicurezza, con diverse rilevazioni che descrivono la pagina come phishing o malevola. Anche il contenuto della pagina sembra imitare il branding di GCash mentre promuove un'offerta anniversario con ricompensa in denaro, e il nome di dominio non sembra coerente con un dominio ufficiale del marchio. Questo tipo di discrepanza può essere un forte segnale che un sito possa essere un sosia destinato ad attirare utenti con una promozione falsa.
Ulteriori dati della scansione aumentano la preoccupazione. Una scansione malware ha contrassegnato il sito come sospetto, ha segnalato più percorsi interni e risorse collegate e ha identificato riferimenti esterni sospetti. Sebbene i principali database di minacce elencati nella scansione fossero per lo più puliti in quel momento, un fornitore di blacklist ha inserito il dominio con una classificazione generica di sospetto. Il dominio è inoltre molto recente, non classificato per traffico rilevante e utilizza formulazioni basate su incentivi comunemente associate a campagne di phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 104.21.51.208, con nameserver Cloudflare configurati. La disponibilità di HTTPS può aiutare a cifrare il traffico in transito, ma di per sé non verifica che il contenuto sottostante sia affidabile. Il dominio è relativamente nuovo, creato circa 120 giorni prima della scansione, e DNSSEC sembra non firmato.
Dal punto di vista della sicurezza, le preoccupazioni più rilevanti sono gli endpoint PHP segnalati, i riferimenti JavaScript sospetti e i link a domini esterni che sono stati anch'essi contrassegnati durante la scansione. La combinazione di un dominio registrato di recente, parametri di campagna dall'aspetto offuscato, percorsi in stile reindirizzamento e risorse collegate sospette può indicare una configurazione di campagna usa e getta piuttosto che un servizio web stabile e consolidato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?