leonisabolivia.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di leonisabolivia.weebly.com
Questo sito web sembra essere una vetrina in lingua spagnola o una pagina promozionale che si presenta come “Leonisa Bolivia”. In base al titolo della pagina, al branding e al testo visibile nella homepage, sembra promuovere prodotti di shapewear e capi di abbigliamento correlati, con messaggi incentrati su indumenti modellanti e ordini online. La pagina include immagini di prodotti, un video promozionale e un pulsante di invito all’azione che incoraggia gli acquisti.
Il sito è ospitato su una piattaforma gratuita o basata su sottodomini per la creazione di siti web, anziché sul dominio principale del marchio. Fa inoltre riferimento al dominio ufficiale Leonisa nei suoi link, il che suggerisce che potrebbe tentare di associarsi a quel marchio di abbigliamento consolidato. In base ai contenuti disponibili, la pagina sembra rivolgersi a clienti in Bolivia o a utenti di lingua spagnola interessati a prodotti a marchio Leonisa.
Valutazione sicurezza di leonisabolivia.weebly.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 10 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing. Inoltre, era presente una segnalazione in un database di minacce e l’indirizzo IP del dominio risultava elencato in una blocklist di reputazione email. Sebbene la scansione malware non abbia identificato file malevoli confermati, i suoi rilevamenti generici di oggetti sospetti su diverse risorse della pagina sono indicatori a minore affidabilità e sono meno significativi del più ampio consenso sul phishing.
Sono presenti anche preoccupazioni contestuali oltre ai semplici rilevamenti. La pagina utilizza un sottodominio su una piattaforma di creazione di siti, mettendo al contempo in evidenza il branding di una nota azienda di abbigliamento, e rimanda al sito web ufficiale di tale azienda. Questa configurazione può indicare un’imitazione del marchio o una pagina di vendita non ufficiale, piuttosto che una vetrina regionale autorizzata. Il dominio stesso è vecchio perché appartiene alla struttura del dominio principale della piattaforma di hosting, il che non stabilisce necessariamente affidabilità per questo specifico sottosito.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato Let’s Encrypt valido al momento della scansione, il che indica che era disponibile un trasporto cifrato. Sembra essere ospitato da Weebly e distribuito tramite l’infrastruttura Cloudflare, con l’IP del server geolocalizzato a Oakland, Stati Uniti. I nameserver riportati utilizzano AWS DNS e DNSSEC non era abilitato.
Dal punto di vista della sicurezza, le principali preoccupazioni sono reputazionali piuttosto che relative al livello di trasporto. La pagina si trova su un sottodominio ospitato, il che può rendere meno trasparente l’identità dell’operatore, e i rilevamenti legati al phishing da parte di più motori di sicurezza superano per importanza la configurazione altrimenti ordinaria di hosting e TLS.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?