ntrhkls.suczrrhns.workers.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di ntrhkls.suczrrhns.workers.dev
Questo dominio è ospitato su un sottodominio di Cloudflare Workers e sembra presentare una pagina in francese a tema pagamenti o bancario, con il marchio “Wero - Instant Sécurité.” Il contenuto visibile dice “VOUS AVEZ UN VIREMENT WERO EN ATTENTE” e invita il visitatore a proseguire, suggerendo un flusso relativo alla ricezione di un bonifico o alla convalida dei dati del conto.
In base al contenuto della pagina e alle risorse collegate, il sito sembra fare riferimento a diversi marchi bancari francesi e a immagini relative ai pagamenti. Il contesto della scansione indica che la pagina si presenta come Wero, anche se non sembra trovarsi sul dominio ufficiale di Wero. Anziché funzionare come sito informativo indipendente, sembra essere una pagina web ospitata e progettata per imitare un’interazione con un servizio finanziario.
Valutazione sicurezza di ntrhkls.suczrrhns.workers.dev
La pagina sembra essere un sito di phishing che si presenta come Wero e chiede ai visitatori di pagare, accedere o inserire dati del conto, della carta o di identità. Il dominio non corrisponde al sito ufficiale di Wero e il contenuto della pagina è strettamente in linea con i comuni schemi di furto di credenziali o reindirizzamento dei pagamenti. Le immagini collegate che fanno riferimento a diverse banche rafforzano ulteriormente l’impressione che la pagina possa tentare di impersonare un servizio finanziario per raccogliere informazioni sensibili.
Al momento di questa scansione, gli scanner antimalware non hanno segnalato minacce basate su file e i controlli delle blacklist e dei database delle minacce non hanno mostrato segnalazioni attive. Tuttavia, l’assenza di rilevamenti di malware non prevale sull’apparente comportamento di impersonificazione della pagina e sul suo contenuto in stile phishing. Sulla base di questi risultati, questo sito web potrebbe comportare rischi potenziali per i visitatori.
Descrizione tecnica
Il sito è servito tramite l’infrastruttura Cloudflare su un sottodominio workers.dev; al momento della scansione è stato osservato un certificato SSL Let’s Encrypt valido. Il server si è risolto in un IP di Cloudflare a Toronto, Canada, e lo stato DNSSEC del dominio sembra essere non firmato. Il dominio principale sottostante è registrato da diversi anni, anche se questo, di per sé, non convalida la legittimità dei contenuti ospitati su uno specifico sottodominio.
Dal punto di vista tecnico, la pagina utilizza risorse frontend di terze parti comuni, come Tailwind CSS e Google Fonts, e durante la scansione non sono stati rilevati file dannosi né link esterni segnalati. Ciononostante, l’uso di un sottodominio dall’aspetto usa e getta, combinato con immagini di marchi finanziari e contenuti in stile impersonificazione, può costituire un problema di sicurezza degno di nota.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?