membercenter-made-in-chlna-com.cleverapps.io
Categoria: Information Technology, Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di membercenter-made-in-chlna-com.cleverapps.io
Questo dominio sembra presentare una pagina di accesso progettata per assomigliare a Made-in-China.com, un marketplace business-to-business utilizzato per l'approvvigionamento di prodotti da fornitori cinesi. Il titolo della pagina e il branding visibile suggeriscono che stia prendendo di mira utenti che si aspettano un'esperienza di accesso all'account relativa a quel marketplace, con opzioni come accesso all'account e registrazione.
Tuttavia, l'hostname effettivo è un sottodominio di cleverapps.io piuttosto che un dominio ufficiale Made-in-China.com. In base alla struttura del dominio, ai metadati della pagina e allo screenshot, questa pagina potrebbe essere destinata a imitare un portale di accesso legittimo di una piattaforma per fornitori, anziché operare come un sito web aziendale con un proprio marchio indipendente. I dati disponibili non identificano l'operatore di questo specifico sottodominio.
Valutazione sicurezza di membercenter-made-in-chlna-com.cleverapps.io
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 8 su 91 motori di sicurezza, con diversi che lo classificano come phishing o correlato a frodi, e anche più fonti di classificazione web lo hanno associato a categorie correlate al phishing. Inoltre, la pagina si presenta visivamente come una pagina di accesso di Made-in-China.com pur utilizzando un dominio diverso, il che può indicare un tentativo di raccogliere credenziali di account da utenti che credono di visitare il servizio legittimo.
Allo stesso tempo, alcuni controlli erano puliti: la scansione malware non ha rilevato file dannosi e i principali controlli dei database di minacce elencati nella scansione risultavano puliti al momento della revisione. Detto ciò, risultati puliti della scansione dei file non prevalgono sugli indicatori di phishing più forti quando una pagina di accesso sembra imitare un marchio noto su un host non correlato.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque inserisca credenziali di accesso o altre informazioni sensibili.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido, ospitato su un'infrastruttura associata a Clever Cloud e servito da Apache da un IP situato a Nantes, Francia. Il dominio stesso è relativamente vecchio, con un'età di registrazione di circa 14 anni, il che suggerisce che il dominio padre esista da tempo anche se questo specifico utilizzo del sottodominio potrebbe essere molto più recente.
DNSSEC sembra non firmato, il che è comune ma fornisce minori garanzie di integrità DNS rispetto a una configurazione firmata. Nei dati della scansione forniti non sono stati identificati file dannosi, link esterni o iframe, ma la principale preoccupazione tecnica non è la distribuzione di malware; è l'apparente uso di un sottodominio ospitato da terzi per imitare una pagina di accesso con marchio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?