mail-v22.bitbucket.io
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di mail-v22.bitbucket.io
Questo dominio sembra essere una pagina ospitata su Bitbucket Pages, un servizio di hosting statico gestito da Atlassian. Il nome del sottodominio "mail-v22" e il titolo della pagina "Mail" suggeriscono che si presenti come una pagina di accesso relativa alla webmail piuttosto che come un sito aziendale completo o un portale di servizio pubblico.
In base allo screenshot, la pagina contiene un modulo di accesso minimale etichettato "Webmail" con campi per email e password e un prompt "Verify it's you". Non sono visibili branding aziendale, informazioni legali, navigazione o contenuti di supporto che normalmente aiuterebbero a identificare un provider di posta legittimo o l'organizzazione dietro la pagina.
Valutazione sicurezza di mail-v22.bitbucket.io
I risultati della scansione mostrano un'attività di rilevamento automatizzato limitata: 1 su 92 motori di sicurezza ha segnalato il dominio, mentre la scansione malware non ha riportato file segnalati e i principali database di minacce non elencavano il sito al momento di questa scansione. Il dominio stesso è relativamente vecchio, il che a volte può ridurre il rischio, ma la sola anzianità non ne stabilisce la legittimità.
La preoccupazione più rilevante è il contenuto e il contesto della pagina. Si tratta di una pagina in stile accesso ospitata su una piattaforma di hosting statico orientata agli sviluppatori, che usa un'etichetta generica "Webmail" e richiede credenziali email senza una chiara indicazione della proprietà o del servizio. Questo schema può essere coerente con pagine finalizzate alla raccolta di credenziali o all'impersonificazione, soprattutto se associato a un sottodominio con poco traffico, non classificato, e a contenuti del sito minimi.
In base ai dati disponibili, al momento di questa scansione non sono stati rilevati payload malware, ma lo scopo e la presentazione della pagina possono comportare potenziali rischi per i visitatori, in particolare se viene loro chiesto di inserire credenziali di account.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso per l'ambiente di hosting ed è servito tramite l'infrastruttura Atlassian su un web server AtlassianEdge, con hosting attribuito ad Atlassian Network Services. Il DNS è supportato da nameserver AWS e DNSSEC sembra non essere firmato. Lo stato del certificato suggerisce che il trasporto cifrato sia in uso, sebbene i dettagli esatti del protocollo TLS non siano stati forniti nella scansione.
Dal punto di vista della sicurezza, la preoccupazione principale non è il livello di trasporto ma il contesto applicativo: un modulo di credenziali molto semplice ospitato su una piattaforma statica senza alcuna verifica organizzativa visibile. In questa scansione non sono stati identificati file dannosi, link esterni o iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?