meowksandr.spacetechnology.net
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di meowksandr.spacetechnology.net
Questo dominio sembra ospitare una semplice pagina di inserimento credenziali con lo stile di una schermata di accesso SharePoint. Il contenuto visibile consiste in un campo email, un campo password e un pulsante etichettato per accedere, con pochissime informazioni di supporto sul servizio, sull'organizzazione o sullo scopo della pagina.
In base alla struttura del dominio, si tratta di un sottodominio di spacetechnology.net piuttosto che di un dominio evidentemente ufficiale di Microsoft o di proprietà di SharePoint. Il titolo della pagina, "Enter Your SharePoint," suggerisce che potrebbe tentare di raccogliere credenziali di account associate a un flusso di lavoro SharePoint o Microsoft 365, ma nei dati della scansione non è visibile alcuna chiara identità dell'operatore, branding aziendale, informazione legale o spiegazione del servizio.
Valutazione sicurezza di meowksandr.spacetechnology.net
Diversi segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 4 su 91 motori di sicurezza, con più fornitori che lo classificano come phishing o correlato a frodi. Inoltre, il contenuto della pagina stessa assomiglia a una richiesta di accesso generica per SharePoint presentata su un dominio che non sembra essere una proprietà ufficiale di SharePoint o Microsoft, il che potrebbe essere coerente con un comportamento di raccolta di credenziali.
Allo stesso tempo, alcuni controlli erano puliti: la scansione malware non ha identificato file segnalati e i principali database blacklist di contenuti malevoli presenti nei dati forniti non riportavano inserimenti attivi al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto al rilevamento diretto di phishing ma aggiunge comunque un elemento di cautela.
Sebbene il dominio padre sia vecchio, la sola età non riduce la preoccupazione creata dal design della pagina in stile phishing e dai rilevamenti multi-engine su questo specifico sottodominio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato Let's Encrypt valido in scadenza a ottobre 2026. Si risolve nell'indirizzo IP 81.29.146.40, sembra utilizzare nginx/1.18.0 su Ubuntu ed è ospitato da LLC Vektor Aiti Tekhnologii a Frankfurt am Main, Germania.
DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. Il dominio utilizza nameserver Afraid.org, una configurazione comunemente usata per hosting DNS dinamico o personalizzato. Nessun file malevolo è stato segnalato nella scansione dei file fornita, ma la combinazione di un modulo credenziali minimale, classificazioni correlate al phishing e informazioni limitate sull'identità del sito può costituire un problema di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?