meetgoogle.business
Categoria: Newly Registered Websites
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di meetgoogle.business
Questo dominio sembra presentarsi come una pagina di videoconferenza Google Meet. Il titolo della pagina, la meta description, il layout visivo e gli elementi di branding suggeriscono tutti un tentativo di imitare la familiare schermata pre-accesso usata per le riunioni online, inclusi i prompt per le autorizzazioni di microfono, fotocamera e notifiche.
In base al nome di dominio e al contenuto della pagina, il sito non sembra essere una proprietà Meet ufficiale di Google. Piuttosto, potrebbe trattarsi di una pagina sosia progettata per assomigliare a un servizio tecnologico legittimo. I dati della scansione mostrano anche riferimenti a un file installer esterno e a un altro dominio correlato, il che può indicare che la pagina venga usata per qualcosa di più di un semplice contenuto informativo.
Valutazione sicurezza di meetgoogle.business
Al momento di questa scansione sono presenti diversi indicatori di rischio. Il dominio è stato segnalato da 2 su 91 motori di sicurezza e, sebbene i controlli delle blacklist e la scansione della pagina per malware non abbiano rilevato ulteriori minacce, il sito ha solo 4 giorni, non ha una classifica di traffico consolidata e imita da vicino il branding di Google Meet pur utilizzando un nome di dominio non ufficiale. Questa somiglianza può indicare una configurazione sosia destinata a ottenere la fiducia degli utenti.
Il contenuto della pagina desta ulteriore preoccupazione perché sembra imitare una reale interfaccia di accesso a una riunione e include un link a un installer MSI esterno ospitato su un repository di codice, denominato come un file relativo a una riunione. Anche quando una scansione a livello di pagina non mostra file segnalati, questo tipo di schema di social engineering può comunque presentare rischi. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido, servito tramite nginx da un IP ospitato da Hostafrica a Cape Town, South Africa. DNSSEC sembra non firmato, il che è comune ma non fornisce alcuna protezione aggiuntiva dell'integrità DNS.
Nella scansione limitata della pagina non sono stati segnalati file dannosi e i database blacklist risultavano puliti al momento di questa scansione. Tuttavia, l'infrastruttura è associata a un dominio registrato molto di recente e la pagina fa riferimento a un file MSI scaricabile esterno e a un dominio correlato secondario, entrambi segnali tecnici di cautela in questo contesto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?