nios247help-jckl1014.on-forge.com
Categoria: Information Technology, Suspicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di nios247help-jckl1014.on-forge.com
Questo dominio sembra ospitare una pagina che si presenta come Apple Support, con messaggi relativi a una recente transazione Apple ID o Apple Pay e un numero di telefono per assistenza immediata. In base allo screenshot e alla struttura del dominio, la pagina non sembra essere una proprietà web ufficiale di Apple; piuttosto, appare come una landing page a tema supporto progettata per indurre i visitatori a chiamare un numero indicato.
Il nome di dominio stesso è insolito ed è ospitato su un sottodominio on-forge.com anziché su un dominio di proprietà del marchio. Insieme al contenuto della pagina, questo suggerisce che il sito possa far parte di una configurazione web temporanea o usa e getta piuttosto che di un normale portale di supporto aziendale. Più fonti di classificazione web lo categorizzano in gruppi legati a phishing o frode al momento di questa scansione.
Valutazione sicurezza di nios247help-jckl1014.on-forge.com
I risultati della scansione indicano segnali di rischio elevato. Il dominio è stato segnalato da 13 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno etichettato come phishing, frode o sospetto al momento di questa scansione. Lo screenshot mostra inoltre branding e formulazioni che ricordano i messaggi di supporto Apple pur utilizzando un dominio non ufficiale, il che può indicare un tentativo di imitare un marchio noto e persuadere gli utenti a chiamare un numero di terzi.
Allo stesso tempo, la scansione malware a livello di pagina non ha identificato file dannosi e i principali controlli dei database di minacce elencati nella scansione risultavano puliti al momento della revisione. Detto ciò, le pagine di phishing spesso si basano sull'ingegneria sociale piuttosto che su malware scaricabile, quindi una scansione dei file pulita non riduce in modo sostanziale la preoccupazione generata dai rilevamenti di phishing da parte di più motori e dall'apparente imitazione del marchio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido ed è distribuito tramite l'infrastruttura Cloudflare, con l'IP del server che al momento di questa scansione risolveva verso servizi ospitati da Cloudflare in Canada. DNSSEC sembra non firmato, il che non è insolito ma significa che il dominio non beneficia di questo ulteriore livello di integrità DNS. Il dominio è registrato tramite un registrar mainstream e ha poco più di un anno.
La scansione malware della pagina non ha identificato file dannosi né link esterni segnalati, e i controlli blacklist nei dati forniti risultavano puliti. Tuttavia, la sola legittimità tecnica di HTTPS non dovrebbe essere considerata una prova di affidabilità, soprattutto quando il contenuto visibile sembra imitare un marchio importante su un sottodominio non correlato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?