mkgnh.weebly.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di mkgnh.weebly.com
mkgnh.weebly.com sembra essere una pagina creata da un utente ospitata su Weebly, una piattaforma per la creazione di siti web. Il titolo della pagina e lo screenshot indicano che presenta un modulo di accesso "Sign In to Get Started", e il branding visibile ricorda un'esperienza di accesso di un provider di telecomunicazioni piuttosto che un tipico sito web aziendale autonomo o informativo.
In base alle categorie disponibili e al contenuto della pagina, questo sottodominio potrebbe essere stato configurato per imitare una pagina di accesso a un account ai fini della raccolta di credenziali, piuttosto che per fornire servizi di telecomunicazione legittimi. L'hosting sottostante sembra essere fornito tramite l'infrastruttura di Weebly, mentre la specifica sottopagina stessa non mostra chiari segni di essere un dominio aziendale ufficiale del marchio mostrato nello screenshot.
Valutazione sicurezza di mkgnh.weebly.com
Molteplici segnali indipendenti suggeriscono un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza, e diversi provider di classificazione web lo hanno categorizzato come contenuto di phishing o correlato a frodi. Inoltre, era presente una voce in un database di minacce, e lo screenshot mostra una pagina di accesso che sembra imitare un'esperienza di accesso a un account telecom su un sottodominio ospitato gratuitamente, un modello comune nelle campagne di raccolta di credenziali.
La scansione malware non ha segnalato file infetti, ma ha associato al dominio e a diverse risorse interne un'etichetta generica di sospetto. Questo tipo di rilevamento euristico, da solo, ha un livello di confidenza inferiore, ma qui è accompagnato da rilevamenti di phishing più ampi da parte di molteplici motori di sicurezza. Anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque un ulteriore elemento di cautela.
Sebbene il dominio padre Weebly esista da molto tempo, tale anzianità non convalida in modo significativo questo specifico sottodominio creato da un utente. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite un certificato SSL Let's Encrypt valido e in corso di validità al momento della scansione, il che significa che la connessione sembra essere crittografata durante il transito. Tuttavia, il solo HTTPS non verifica che la pagina sia affidabile o ufficialmente associata al marchio mostrato. La pagina sembra essere ospitata sull'infrastruttura di Weebly dietro uno stack web servito da Cloudflare, con l'IP del server che risolve a 74.115.51.8 negli Stati Uniti.
DNSSEC sembra non essere firmato, e i dati della scansione non indicano un problema di protocollo oltre al fatto che il campo del protocollo è non specificato. Nella scansione limitata dei file non sono stati identificati payload di file dannosi, ma in questo caso i dati di reputazione più ampi e le classificazioni di phishing rappresentano la preoccupazione tecnica più significativa.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?