mqde-in-china-com.cleverapps.io
Categoria: Information Technology, Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di mqde-in-china-com.cleverapps.io
Questo dominio sembra presentare una pagina di accesso progettata per assomigliare a Made-in-China.com, un marketplace business-to-business utilizzato per l'approvvigionamento di prodotti da fornitori cinesi. Il titolo della pagina e il branding visibile suggeriscono che stia prendendo di mira utenti che si aspettano di accedere a quella piattaforma, con campi per account e password mostrati in modo evidente nella homepage.
Nonostante tale presentazione, l'hostname effettivo è mqde-in-china-com.cleverapps.io, che non sembra essere un dominio ufficiale di Made-in-China.com. È ospitato su un sottodominio di un'applicazione cloud anziché sulla proprietà web principale del marchio, il che può indicare una distribuzione di terze parti, un clone temporaneo o una pagina destinata a imitare il servizio originale.
In base al contenuto visibile e alle classificazioni fornite, questo sito web sembra rientrare in un contesto di phishing o raccolta di credenziali piuttosto che in un servizio tecnologico o di shopping autonomo.
Valutazione sicurezza di mqde-in-china-com.cleverapps.io
Diversi motori di sicurezza indipendenti hanno segnalato questo dominio al momento della scansione, con 7 rilevamenti su 91 e più classificazioni che indicano attività di phishing o correlate alla frode. La pagina inoltre imita da vicino il branding e l'esperienza di accesso di Made-in-China.com pur utilizzando un dominio diverso, il che potrebbe indicare un sito sosia destinato a raccogliere le credenziali degli account di visitatori ignari.
Allo stesso tempo, alcuni segnali erano neutri: la scansione malware non ha identificato file dannosi, i principali controlli dei database di minacce qui mostrati erano puliti e il dominio stesso è relativamente vecchio. Tuttavia, questi fattori non superano gli indicatori di phishing più forti quando una pagina di accesso sembra imitare una piattaforma commerciale nota su un host non correlato.
Sulla base di questi risultati, questo sito web può comportare rischi potenziali per i visitatori, in particolare per chiunque stia considerando di inserire dati di accesso o altre informazioni sensibili.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido, il che indica un trasporto cifrato ma non conferma di per sé la legittimità. Sembra essere ospitato sull'infrastruttura Clever Cloud a Nantes, Francia, utilizzando un server web Apache all'indirizzo IP 91.208.207.142.
DNSSEC sembra non firmato e nei dati forniti non sono stati segnalati riscontri nelle blocklist basate su DNS. La principale preoccupazione tecnica non è la configurazione TLS, ma la discrepanza tra il branding Made-in-China visualizzato e l'effettivo sottodominio cleverapps.io, che può essere coerente con una pagina di phishing ospitata o un portale di accesso clonato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?