meet-webconnect.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di meet-webconnect.com
meet-webconnect.com sembra presentarsi come una pagina web per riunioni o videoconferenze. Il titolo della pagina e l'interfaccia visibile assomigliano molto a Google Meet, inclusi il branding, i prompt per partecipare alla riunione e le richieste relative a microfono, audio, fotocamera e notifiche del browser. In base allo screenshot e ai metadati, il sito sembra progettato per imitare un'esperienza di riunione online familiare per utenti di lingua russa.
Il dominio stesso non sembra essere un dominio ufficiale per riunioni di proprietà di Google, e i dettagli WHOIS disponibili mostrano che è stato registrato di recente tramite un registrar di terze parti. Questa combinazione suggerisce che il sito possa essere una pagina gestita in modo indipendente che utilizza un branding a tema riunioni piuttosto che una piattaforma di comunicazione ufficiale. In base al contenuto visibile, il suo scopo potrebbe essere attirare gli utenti a concedere autorizzazioni del browser o a interagire con un'interfaccia di riunione simile all'originale.
Valutazione sicurezza di meet-webconnect.com
Al momento di questa scansione, nessun malware è stato rilevato da 0 su 91 motori di sicurezza, e anche la scansione malware disponibile non ha segnalato file, link o iframe contrassegnati. I principali controlli dei database delle minacce inclusi nella scansione erano puliti e non sono state riportate inclusioni in blocklist basate su DNS. Basandosi solo sulla telemetria della scansione, al momento di questa scansione non vi erano segni diretti di distribuzione di malware noto.
Tuttavia, il contenuto della pagina solleva significative preoccupazioni di affidabilità. Il dominio è molto recente, non ha una classifica di traffico consolidata nei dati forniti e la pagina visibile assomiglia molto a Google Meet pur utilizzando un nome di dominio diverso. In termini semplici, sembra imitare un noto marchio di videoconferenza e potrebbe essere un sito sosia. Lo screenshot mostra anche prompt relativi all'accesso a microfono, fotocamera e notifiche, il che può aumentare il rischio se la pagina non è gestita dal servizio previsto.
Poiché le nuove pagine di impersonificazione potrebbero non essere ancora segnalate dai motori di sicurezza, risultati di scansione puliti non eliminano completamente la preoccupazione creata dalla discrepanza del branding e dalla registrazione recente. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL Let's Encrypt valido al momento della scansione, il che indica che il traffico poteva essere crittografato durante il transito. Era ospitato sull'indirizzo IP 188.116.26.11, secondo quanto riportato servito da Apache/2.4.58 su Ubuntu, con hosting attribuito a IROKO Networks Corporation ad Amsterdam, Paesi Bassi.
DNSSEC non era abilitato secondo i record forniti, e il dominio utilizzava nameserver basati su cloud. Non sono stati riportati indicatori di malware lato server nei dati di scansione forniti, ma la data di creazione molto recente del dominio e la discrepanza tra il nome di dominio e il contenuto brandizzato della pagina sono notevoli preoccupazioni tecniche di affidabilità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?