office365updater.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di office365updater.com
Il dominio office365updater.com sembra presentarsi come una pagina di accesso a documenti o di verifica dell’identità. In base al titolo della pagina visibile e alla schermata, fa riferimento ad Adobe Acrobat Sign e allo stesso tempo istruisce i visitatori a inserire un codice in Microsoft per accedere a un documento. Questa combinazione suggerisce che il sito possa tentare di imitare flussi di lavoro familiari di produttività aziendale e firma di documenti associati ai servizi Microsoft 365 e Adobe.
Il nome di dominio stesso è degno di nota perché combina "office365" con "updater", il che può implicare un collegamento con Microsoft Office 365. Tuttavia, sulla base dei dati disponibili, il dominio non sembra essere una proprietà ufficiale di Microsoft o Adobe. Il sito è ospitato dietro un servizio di content delivery e reverse proxy e utilizza un certificato SSL DV standard, ma nel contesto della scansione fornita non è visibile alcuna chiara identità dell’operatore o informazione commerciale legittima.
Valutazione sicurezza di office365updater.com
Al momento di questa scansione erano presenti diversi indicatori di rischio. Il dominio è stato segnalato da 8 su 91 motori di sicurezza, con più rilevamenti che descrivono il sito come correlato al phishing. Inoltre, il contenuto della pagina mostrato nella schermata sembra mescolare il branding di Adobe Acrobat Sign con istruzioni di verifica Microsoft, il che può indicare un tentativo di imitare servizi affidabili per raccogliere credenziali o codici di verifica. Anche il nome di dominio richiama da vicino il branding Office 365 in un modo che può indurre i visitatori a presumere un collegamento ufficiale.
Altri elementi di contesto aumentano la cautela. Il dominio è molto recente, con circa 119 giorni di vita, non ha una classifica di traffico consolidata nei dati forniti e il suo indirizzo IP è elencato in una blocklist di reputazione email. Sebbene la scansione malware non abbia rilevato file dannosi e diversi importanti database di minacce risultassero puliti al momento di questa scansione, questi segnali non superano i rilevamenti di phishing da parte di più motori e la presentazione sospetta della pagina.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza il 2026-11-08 ed è servito tramite l’infrastruttura Cloudflare, con nameserver anch’essi delegati a Cloudflare. L’hosting è associato a un IP a Toronto, Canada. La presenza di SSL indica un trasporto cifrato, ma da sola non verifica la legittimità.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. Il dominio è stato registrato di recente tramite Name.com e la combinazione di una registrazione recente, del fronting Cloudflare e di rilevamenti correlati al phishing può giustificare un ulteriore esame al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?