mail.greetings.pictures
Categoria: Security Awareness Training
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di mail.greetings.pictures
Il sottodominio mail.greetings.pictures sembra essere utilizzato per pagine di destinazione correlate alle email piuttosto che come sito web consumer generico. In base allo screenshot, la pagina mostra attualmente un avviso informativo che indica che il visitatore ha raggiunto una simulazione di phishing autorizzata, seguito da contenuti educativi sul spear phishing e su come riconoscere email sospette. Ciò suggerisce che il sito possa far parte di un programma aziendale di sensibilizzazione alla sicurezza o di formazione sul phishing.
Il dominio stesso ha diversi anni ed è registrato tramite un grande registrar aziendale, il che può essere coerente con un'infrastruttura enterprise gestita. Il contenuto mostrato non sembra essere una vetrina commerciale, un portale media o un sito di servizio pubblico; al contrario, sembra svolgere una funzione specializzata di formazione o campagna legata a esercitazioni di sicurezza email.
Poiché si tratta di un sottodominio e non del dominio radice, la gestione potrebbe essere delegata a un team di sicurezza interno, a un fornitore gestito di formazione sulla sensibilizzazione o a un'altra organizzazione che esegue campagne di phishing simulato per conto dei clienti. In base al contenuto visibile della pagina, il suo scopo sembra educativo, anche se il suo metodo di distribuzione può assomigliare a un'infrastruttura di phishing per gli scanner automatizzati.
Valutazione sicurezza di mail.greetings.pictures
I risultati della scansione sono contrastanti. Da un lato, 13 su 91 motori di sicurezza hanno contrassegnato l'URL o il dominio con etichette correlate al phishing o ad attività malevole al momento di questa scansione, il che rappresenta un segnale avverso significativo e normalmente indicherebbe un rischio elevato. Dall'altro lato, la pagina visibile nello screenshot afferma esplicitamente che si trattava di una simulazione di phishing autorizzata e presenta indicazioni anti-phishing anziché comportamenti di raccolta di credenziali o distribuzione di malware.
I segnali aggiuntivi sono meno gravi di quanto le sole rilevazioni dei motori potrebbero suggerire. La scansione malware non ha identificato file contrassegnati, e i principali controlli di blacklist e database di minacce erano puliti al momento di questa scansione. Il dominio è inoltre di lunga durata anziché registrato di recente, il che può ridurre la probabilità di abusi opportunistici usa e getta. Tuttavia, l'infrastruttura di simulazione di phishing può assomigliare abbastanza da vicino a pagine di phishing reali da attivare rilevazioni automatizzate, quindi è opportuna cautela nell'interpretazione dei dati della scansione.
In base alle prove disponibili, questo sito sembra essere associato a una simulazione legittima di sensibilizzazione al phishing, ma è stato comunque contrassegnato da più motori di sicurezza al momento di questa scansione. Sulla base di questi risultati, il dominio può attivare avvisi di sicurezza in alcuni ambienti anche se il suo uso visibile attuale sembra educativo.
Descrizione tecnica
Il sito presentava un certificato SSL Let's Encrypt valido con scadenza ad agosto 2026, indicando che HTTPS era configurato al momento del test. Si risolve in un indirizzo IP AWS EC2 nella regione ap-southeast-2 (Sydney, Australia), e i suoi nameserver sono ospitati tramite l'infrastruttura DNS di AWS. Il software del server web e i dettagli dei protocolli supportati non sono stati identificati nei dati di scansione forniti.
Dal punto di vista della sicurezza del dominio, l'età di registrazione è relativamente matura, circa nove anni, il che può costituire un segnale di fiducia stabilizzante rispetto ai domini creati di recente. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nei risultati della scansione malware forniti non sono stati identificati file malevoli, link esterni o attività iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?