nubank.casino
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di nubank.casino
nubank.casino è un dominio registrato di recente che assomiglia molto al noto dominio del marchio Nubank, nubank.com.br. In base alla stringa del dominio e ai risultati dell’analisi di somiglianza, sembra probabile che sia stato scelto per imitare o richiamare quel marchio finanziario, anziché rappresentare un servizio indipendente consolidato. Al momento di questa scansione, il dominio non figurava nelle principali classifiche del traffico ed era stato registrato solo di recente.
Ai visitatori non viene mostrato un normale sito web su questo dominio. Cloudflare visualizza invece una pagina interstitial con un avviso di phishing, in cui si dichiara che il sito è stato segnalato per potenziale phishing. Poiché questa pagina di avviso viene mostrata al posto del sito sottostante, durante questa scansione non è stato possibile verificare in modo indipendente dalla pagina live i contenuti, lo scopo e il gestore effettivi del sito di destinazione.
Valutazione sicurezza di nubank.casino
Sono presenti diversi indicatori di rischio, nonostante al momento di questa scansione i motori di rilevamento malware non abbiano rilevato nulla. Il dominio è estremamente recente, non ha una posizione consolidata nelle classifiche del traffico e assomiglia molto a nubank.com.br, il che potrebbe indicare un sito simile concepito per confondere i visitatori. Inoltre, secondo quanto riferito, la pagina copia contenuti da un altro sito di casinò con un basso livello di affidabilità, uno schema comunemente associato a casinò falsi e siti web imitativi.
Un motivo di forte preoccupazione è che il provider di rete che precede il sito mostra un avviso di phishing invece del sito stesso, indicando che il dominio è stato segnalato per potenziale phishing. I visitatori non dovrebbero fare clic su "Ignore and proceed" e non dovrebbero inserire password, dati delle carte di pagamento o informazioni personali su questo dominio. Questi segnali di avvertimento si riscontrano comunemente su siti ingannevoli o che si spacciano per altri, soprattutto quando potrebbero essere richiesti depositi di denaro o dati dell’account.
Sebbene i controlli delle blacklist e del malware non abbiano rilevato payload dannosi attivi al momento di questa scansione, questi risultati puliti non prevalgono sulla forte somiglianza con un marchio noto, sulla registrazione molto recente e sull’avviso di phishing mostrato ai visitatori. In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato TLS valido, rilasciato da un’autorità di certificazione diffusa, con scadenza a gennaio 2027. Si risolve tramite l’infrastruttura Cloudflare e utilizza nameserver Cloudflare. Al momento di questa scansione, DNSSEC sembra non essere firmato.
Dal punto di vista dell’hosting, la risposta visibile è una pagina di avviso di phishing HTTP 403 servita tramite Cloudflare, anziché i contenuti del sito web sottostante. Nei dati limitati della scansione forniti non sono stati individuati file risultati positivi al malware, link esterni segnalati o domini referenziati segnalati; tuttavia, l’età del dominio, pari a 0 giorni, e l’assenza di record MX costituiscono ulteriori segnali tecnici di cautela in questo contesto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?