labor-day-51gb-free6.syfo.top
Categoria: Malicious
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di labor-day-51gb-free6.syfo.top
Il dominio labor-day-51gb-free6.syfo.top sembra ospitare una landing page promozionale che afferma che i visitatori hanno ricevuto "51GB FREE Data" per il Labor Day, con immagini e formulazioni rivolte agli utenti filippini. La pagina fa riferimento al Labor Day nelle Filippine e mostra branding telecom associato a Globe, DITO e Smart, suggerendo che stia cercando di presentarsi come un'offerta di giveaway di dati mobili o di premi.
In base alla struttura del dominio e al contenuto della pagina, questo non sembra essere un sito web aziendale ufficiale di un provider telecom riconosciuto o di un'istituzione pubblica. Piuttosto, sembra essere un microsito in stile campagna che utilizza un sottodominio sotto syfo.top, con formulazioni promozionali generiche e percorsi in stile redirect come go.php e single.php. L'operatore non è chiaramente identificato nei dati disponibili, il che limita la trasparenza su chi ci sia dietro l'offerta.
Il dominio assomiglia inoltre molto a sybo.net nella grafia, il che può indicare uno schema di denominazione imitativo piuttosto che un servizio autonomo con un branding chiaramente definito. In combinazione con il tema del giveaway e i loghi telecom mostrati nello screenshot, il sito sembra essere progettato per attirare clic da utenti interessati a promozioni di dati mobili gratuiti.
Valutazione sicurezza di labor-day-51gb-free6.syfo.top
I risultati della scansione indicano molteplici segnali di rischio al momento di questa scansione. Il dominio è stato segnalato da 6 su 91 motori di sicurezza e le fonti di classificazione web lo hanno categorizzato come phishing o malevolo. Anche una scansione malware ha riportato un livello di minaccia malevolo, con 7 su 10 file analizzati segnalati e diverse risorse collegate associate a oggetti sospetti o malevoli.
Il contenuto della pagina stessa solleva ulteriori preoccupazioni. Pubblicizza un'offerta "51GB FREE Data" per il Labor Day e fa riferimento visivo ai principali brand telecom filippini, eppure il dominio non è un dominio ufficiale evidente di tali aziende. Il nome di dominio inoltre assomiglia molto a sybo.net e potrebbe essere un sosia destinato a ottenere la fiducia degli utenti. Questo tipo di discrepanza tra branding e identità del dominio è comunemente associato a promozioni ingannevoli, raccolta di credenziali o frodi basate su redirect.
Sebbene alcuni database di blacklist non abbiano elencato il dominio al momento di questa scansione, la combinazione di classificazioni di phishing, rilevamenti di file malevoli, risorse esterne sospette e branding imitativo aumenta materialmente il rischio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority mainstream, e il traffico sembra essere proxyato attraverso l'infrastruttura Cloudflare con un IP geolocalizzato a Toronto, Canada. Il dominio utilizza nameserver Cloudflare e ha stato DNSSEC unsigned. Un certificato valido e l'uso di una CDN possono aiutare nelle prestazioni di distribuzione, ma di per sé non indicano legittimità.
Dal punto di vista della sicurezza, i problemi più rilevanti sono a livello di applicazione e di contenuto. Durante la scansione sono stati segnalati più percorsi interni come single.php e parametri di go.php, e la pagina faceva riferimento a risorse esterne provenienti da domini che erano stati anch'essi segnalati come oggetti malevoli. Il dominio è relativamente nuovo, non è classificato nelle principali liste di popolarità e secondo quanto riportato è privo di record MX, tutti elementi che possono essere coerenti con una campagna di breve durata o con un'infrastruttura di phishing usa e getta.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?