labor-day-51gb-free72.yfav.top
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di labor-day-51gb-free72.yfav.top
Questo sito web sembra presentare un omaggio promozionale a tema Festa del Lavoro nelle Filippine, sostenendo che i visitatori abbiano ricevuto "51GB FREE Data" validi per 90 giorni. Le immagini della pagina fanno riferimento ai lavoratori filippini e mostrano marchi di telecomunicazioni associati a Globe, DITO e Smart, suggerendo che stia cercando di apparire come una ricompensa di dati mobili o una promozione festiva rivolta agli utenti nelle Filippine.
In base al nome di dominio, il sito non sembra essere un dominio aziendale ufficiale di un importante fornitore di telecomunicazioni o di una campagna governativa sul lavoro. Utilizza invece un sottodominio lungo e dall'aspetto usa e getta sotto yfav.top, il che può indicare una pagina di campagna di breve durata o una landing page promozionale. Nei dati della scansione non sono stati forniti una chiara identità dell'operatore, dettagli sulla proprietà aziendale o un'attribuzione organizzativa ufficiale.
La presentazione complessiva è coerente con una landing page per omaggi o generazione di contatti piuttosto che con un sito aziendale completo. Il suo scopo potrebbe essere quello di incoraggiare i clic tramite link intermediari, potenzialmente reindirizzando gli utenti ad altre pagine o offerte.
Valutazione sicurezza di labor-day-51gb-free72.yfav.top
Diversi indicatori destano preoccupazione riguardo a questo sito web al momento di questa scansione. Uno su 91 motori di sicurezza ha segnalato il dominio per phishing, e la scansione malware ha contrassegnato il sito come dannoso, con 7 dei 10 file analizzati segnalati. Più percorsi interni come single.php e diversi URL in stile reindirizzamento go.php sono stati identificati come sospetti o dannosi, e la pagina faceva anche riferimento a risorse esterne provenienti da domini che erano essi stessi segnalati come oggetti dannosi.
Anche il contenuto e il branding mostrati nello screenshot potrebbero essere fuorvianti. La pagina afferma di offrire una ricompensa gratuita di 51GB di dati per la Festa del Lavoro e fa riferimento visivo a noti marchi di telecomunicazioni filippini, eppure è ospitata su un dominio non correlato che non sembra collegato a tali aziende. Questa discrepanza può indicare un tentativo di imitare una campagna promozionale per attirare clic o interazione da parte degli utenti. L'uso di endpoint di reindirizzamento e di risorse di terze parti segnalate aumenta ulteriormente il profilo di rischio.
Sebbene i database di blacklist fossero in gran parte puliti al momento di questa scansione, ciò non prevale sul tema sospetto della pagina, sul rilevamento di phishing e sui risultati della scansione malware. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL valido emesso da un'autorità di certificazione mainstream ed è servito tramite infrastruttura Cloudflare, con il server che risolve in 104.21.56.203. Anche i nameserver puntano a Cloudflare e il sito sembra utilizzare un hosting basato su CDN/proxy anziché esporre direttamente un server di origine. DNSSEC non è firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Dal punto di vista della sicurezza, le preoccupazioni più rilevanti sono a livello applicativo piuttosto che del livello di trasporto. La scansione ha identificato endpoint PHP sospetti, più link in uscita segnalati e riferimenti a domini esterni associati a oggetti dannosi. Il dominio è anche relativamente recente e non classificato, il che può essere coerente con un'infrastruttura di campagna usa e getta.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?