napervillautohaus.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di napervillautohaus.com
Il dominio napervillautohaus.com sembra, dal nome, suggerire un'attività nel settore automobilistico, forse una concessionaria locale o un marchio di servizi auto associato a Naperville. Tuttavia, il contenuto della pagina osservata non corrisponde a quel tema. Al momento di questa scansione, il sito mostrava una pagina intitolata "Excel - Shared Document" con un modulo di accesso che chiedeva ai visitatori di autenticarsi con le proprie credenziali email per accedere a documenti condivisi.
In base al contenuto visibile, il sito web sembra funzionare come una pagina di accesso ai documenti o di raccolta credenziali piuttosto che come un autentico sito web automobilistico. Nei dati della scansione non erano visibili una chiara identità dell'operatore, dettagli aziendali o informazioni commerciali legittime, il che rende difficile verificare proprietà e finalità basandosi soltanto sulla pagina.
Valutazione sicurezza di napervillautohaus.com
Questo dominio mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 14 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque sospetto. Anche il design della pagina sembra imitare una familiare esperienza di accesso a documenti d'ufficio mentre richiede un indirizzo email e una password, un modello comunemente associato alle pagine di raccolta credenziali.
Ulteriore contesto aumenta la preoccupazione: il dominio è relativamente nuovo, non ha una classifica di traffico consolidata nei dati forniti e il suo contenuto visibile non è in linea con il significato automobilistico implicito nel nome di dominio. Anche una scansione malware ha contrassegnato la pagina principale come sospetta e l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma comunque degno di nota.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Al momento di questa scansione, il sito utilizzava un certificato SSL/TLS valido emesso da una certificate authority mainstream, con il traffico instradato attraverso l'infrastruttura Cloudflare e nameserver ospitati da Cloudflare. L'IP del server risultava essere 104.21.92.160 e la posizione di hosting riportata era Toronto, Canada. DNSSEC non era abilitato, poiché il dominio non era firmato.
Dal punto di vista della sicurezza, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità, poiché anche le pagine di phishing usano comunemente certificati validi. La combinazione di un dominio recente, hosting dietro Cloudflare, stato DNSSEC non firmato e una pagina di accesso sospetta desta preoccupazione, sebbene queste caratteristiche tecniche da sole non siano conclusive senza il più ampio contesto della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?