login-authenticatiom.netlify.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di login-authenticatiom.netlify.app
Questo dominio sembra ospitare una pagina impostata come un portale di accesso Roblox, utilizzando il branding Roblox, etichette di navigazione e richieste di accesso all'account. Sia il titolo della pagina sia la meta description la presentano come un luogo in cui accedere a un account Roblox, e lo screenshot mostra un modulo per le credenziali che richiede nome utente/email/telefono e password.
In base all'hostname, questa pagina viene servita da un sottodominio Netlify anziché da un dominio ufficiale di proprietà di Roblox. La pagina fa inoltre riferimento a domini legittimi di assistenza e risorse Roblox, il che può farla apparire più convincente ai visitatori. Nei dati della scansione non vi è alcuna indicazione che questo sottodominio sia gestito da Roblox stessa.
Nel complesso, il sito sembra essere una pagina di terze parti che imita l'aspetto e la funzione dell'interfaccia di autenticazione di Roblox, piuttosto che un servizio indipendente con un proprio branding o scopo distintivo.
Valutazione sicurezza di login-authenticatiom.netlify.app
Molteplici indicatori suggeriscono un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 15 su 91 motori di sicurezza e un importante database di minacce lo ha elencato per attività di social-engineering. Inoltre, la pagina imita da vicino l'esperienza di accesso di Roblox pur essendo ospitata su un sottodominio Netlify con l'etichetta "authenticatiom" scritta in modo errato, il che può indicare un tentativo di assomigliare a un portale di account legittimo senza utilizzare un dominio ufficiale Roblox.
Sebbene la scansione malware non abbia rilevato file dannosi nelle risorse della pagina campionate, ciò non compensa i segnali più forti legati al phishing. Il contenuto della pagina, il titolo e il branding sembrano progettati per raccogliere credenziali di account, e la presenza di link a vere pagine di assistenza Roblox può aumentare ulteriormente la sua apparente legittimità agli occhi degli utenti. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma aggiunge una lieve cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da DigiCert, con scadenza indicata al 2027-03-19, ed è ospitato su infrastruttura Netlify supportata da AWS EC2 a Francoforte, Germania. Un certificato valido indica soltanto un trasporto cifrato e non conferma di per sé che il sito sia legittimo.
I dati WHOIS indicano che il dominio netlify.app sottostante esiste da diversi anni, ma tale anzianità è meno significativa ai fini dell'affidabilità perché si tratta di un sottodominio ospitato anziché di un dominio di brand autonomo. DNSSEC risulta non firmato. Nella scansione limitata dei file non sono stati segnalati file dannosi, ma la preoccupazione più forte qui è l'apparente impersonificazione di una pagina di accesso piuttosto che la distribuzione di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?