mivora.digital
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di mivora.digital
Il dominio mivora.digital sembra ospitare una pagina di accesso o login a tema finanziario in lingua spagnola. Il titolo della pagina, "Acceso al Sistema", e l'interfaccia visibile suggeriscono che si presenti come un portale di online banking o di accesso al conto, con branding e immagini associati a un servizio bancario venezuelano.
In base allo screenshot e ai dati di classificazione, il sito sembra essere orientato ai servizi finanziari piuttosto che a contenuti generici o all'e-commerce. Tuttavia, il nome di dominio stesso non sembra corrispondere al marchio bancario mostrato nella pagina, il che può indicare che il sito stia tentando di imitare un istituto finanziario legittimo anziché operare come portale clienti ufficiale.
Valutazione sicurezza di mivora.digital
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza, con diversi che lo classificano come phishing o correlato a frodi, e anche più fornitori di classificazione web lo hanno categorizzato come phishing mentre uno lo ha classificato tra i servizi finanziari. Lo screenshot mostra un branding in stile bancario su un dominio che non sembra corrispondere a quell'istituto, il che può indicare una pagina di login imitativa destinata a raccogliere informazioni sensibili degli utenti.
La scansione malware non ha identificato file dannosi durante questo controllo specifico, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento della verifica. Tuttavia, l'indirizzo IP del dominio era presente in una mail-reputation blocklist, che di per sé è un segnale più debole ma comunque degno di nota. Il dominio è inoltre relativamente nuovo, non ha una classificazione di traffico consolidata nei dati forniti e presenta un flusso di login finanziario, tutti elementi che aumentano la cautela se combinati con i rilevamenti di phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL Let's Encrypt valido al momento di questa scansione, con scadenza il 2026-10-20, ed era ospitato su un'infrastruttura attribuita a Oracle Corporation con un server web Apache e un IP geolocalizzato a Navi Mumbai, India. Il dominio utilizza nameserver Cloudflare, che possono fornire servizi DNS e di gestione del traffico, ma DNSSEC sembra non essere firmato.
Dal punto di vista della sicurezza, il solo HTTPS non dovrebbe essere considerato una prova di legittimità, soprattutto per le pagine di raccolta credenziali. La combinazione di un dominio recente, DNSSEC non firmato, contenuti a tema finanziario e rilevamenti di phishing da parte di più motori suggerisce che la configurazione tecnica possa essere coerente con un sito di impersonificazione di breve durata piuttosto che con una piattaforma bancaria consolidata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?