my-aol-account.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di my-aol-account.blogspot.com
my-aol-account.blogspot.com sembra essere una pagina ospitata su Blogspot presentata come "My Aol Account." In base al nome di dominio, al titolo della pagina e allo screenshot, sembra fare riferimento al branding di AOL mostrando anche immagini di marchi di terze parti come i loghi di eBay e Amazon. Il layout visibile ricorda un vecchio modello di blog personale piuttosto che un portale ufficiale di gestione dell'account.
Il sito sembra essere gestito tramite l'infrastruttura Blogger/Blogspot, il che significa che l'hosting sottostante è fornito da Google mentre il contenuto della pagina stessa può essere controllato da un singolo editore anziché dal marchio citato. I dati di categorizzazione disponibili associano la pagina ad attività di phishing, frode e spam, suggerendo che potrebbe essere stata creata per attirare utenti che cercano termini relativi agli account piuttosto che per fornire servizi AOL legittimi.
Valutazione sicurezza di my-aol-account.blogspot.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come correlato a phishing, frode o spam. Il nome della pagina fa stretto riferimento ad AOL, tuttavia è ospitata su un sottodominio Blogspot anziché apparire come una proprietà ufficiale di AOL, il che può aumentare la probabilità di uso improprio del marchio o di comportamenti finalizzati alla raccolta di credenziali.
La scansione malware non ha identificato file dannosi durante questo controllo e le principali blocklist di content-malware/phishing qui elencate risultavano in gran parte pulite al momento della scansione. Tuttavia, questo risultato più pulito è superato dal più ampio consenso multi-engine sul phishing e dalla presentazione della pagina, che appare incoerente con un portale di account legittimo. Inoltre, l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, il che costituisce un segnale cautelativo minore piuttosto che una prova conclusiva di per sé.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite un certificato SSL/TLS valido emesso attraverso Google Trust Services, con hosting su infrastruttura Google LLC e un web server segnalato come GSE. Utilizza nameserver di Google, il che è coerente con l'hosting Blogspot/Blogger. Lo stato del certificato suggerisce che il trasporto cifrato fosse disponibile al momento di questa scansione, sebbene la sola cifratura non verifichi la legittimità del contenuto della pagina.
DNSSEC sembra non firmato. La pagina analizzata non mostrava file segnalati, ma includeva contenuti iframe e molteplici riferimenti esterni, inclusa una sorgente iframe esterna non Google, il che può giustificare ulteriore cautela in un contesto di phishing. La piattaforma sottostante di hosting del blog sembra legittima, ma il contenuto pubblicato sul sottodominio può comunque essere abusivo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?