ma-reservation-doc.cloud
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di ma-reservation-doc.cloud
Il dominio ma-reservation-doc.cloud sembra ospitare una semplice pagina web in stile accesso anziché un sito pubblico completo. In base allo screenshot, la pagina mostra il branding Leboncoin e chiede ai visitatori di accedere con un indirizzo email, mentre i metadati della pagina fanno riferimento a "Connexion | Disney+". Questa discrepanza tra il branding visibile e il titolo della pagina suggerisce che il sito possa presentarsi come un portale relativo a documenti o prenotazioni, mentre in realtà fornisce un modulo per l'inserimento di credenziali.
Il nome di dominio stesso non sembra corrispondere al branding mostrato nella pagina e nei dati della scansione forniti non sono visibili una chiara identità dell'operatore, dettagli aziendali o informazioni su un servizio legittimo. Il sito sembra essere ospitato su un'infrastruttura web condivisa e utilizza una struttura di risorse di base con una pagina step PHP, il che può indicare un flusso di accesso leggero e creato ad hoc piuttosto che una piattaforma consumer consolidata.
Valutazione sicurezza di ma-reservation-doc.cloud
Al momento di questa scansione, i controlli automatizzati su malware e reputazione non hanno rilevato payload malevoli noti: 0 su 91 motori di sicurezza hanno segnalato il dominio, la scansione malware non ha riportato file segnalati e i controlli dei principali database di minacce erano puliti. Tuttavia, questi risultati puliti devono essere interpretati con cautela perché i domini creati di recente e le pagine di phishing di breve durata spesso hanno una cronologia di rilevamento scarsa o nulla al momento della prima distribuzione.
Diversi segnali contestuali destano preoccupazione. Il dominio ha solo 7 giorni, non ha una classifica di traffico consolidata e il branding visibile della pagina non è allineato con il nome di dominio. Inoltre, lo screenshot mostra il branding Leboncoin mentre il titolo della pagina fa riferimento a Disney+, un'incongruenza insolita per una pagina di accesso legittima. Un modulo autonomo per l'inserimento dell'email su un dominio non correlato può indicare un tentativo di raccogliere credenziali o informazioni personali.
In base ai dati disponibili, al momento di questa scansione non è stato rilevato malware, ma la registrazione molto recente del dominio e le incongruenze nel branding suggeriscono un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico può essere crittografato durante il transito, ma il solo HTTPS non verifica che l'operatore sia affidabile. DNSSEC sembra essere abilitato, il che rappresenta un segnale tecnico positivo per l'integrità del DNS. Il dominio è stato registrato tramite OVH e utilizza nameserver OVH.
Il server sembra eseguire LiteSpeed e risolve a un IP ospitato da Alexhost SRL a Chisinau, Moldova. I controlli sulle blacklist erano puliti al momento di questa scansione e non sono stati segnalati file malevoli né link esterni contrassegnati. Anche così, la combinazione di un dominio molto nuovo, hosting generico e una pagina minimale di raccolta credenziali può rappresentare un problema di sicurezza dal punto di vista operativo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?