ofice.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di ofice.com
Il dominio ofice.com sembra essere una pagina di destinazione parcheggiata o monetizzata piuttosto che un sito web aziendale attivo. I metadati della pagina indicano che il dominio potrebbe essere in vendita e lo screenshot mostra una semplice landing page con testo per richieste e una serie di pulsanti in stile parole chiave come "Office 365 Personal" e "MS Office Login." Questi elementi suggeriscono che la pagina sia progettata per intercettare traffico di ricerca o interesse per la rivendita, piuttosto che fornire un servizio software ufficiale.
In base al nome di dominio e al contenuto visibile, il sito potrebbe tentare di attirare visitatori alla ricerca dei servizi Office o Office 365 di Microsoft. Il dominio assomiglia molto a office.com, il che aumenta la probabilità di confusione da parte degli utenti. Gli elementi della pagina disponibili e le risorse collegate indicano inoltre il coinvolgimento di una piattaforma di monetizzazione di domini, comunemente utilizzata per domini parcheggiati e pagine di vendita di domini.
Valutazione sicurezza di ofice.com
I risultati della scansione mostrano indicatori di rischio rilevanti al momento di questa scansione. Il dominio è stato segnalato da 10 su 92 motori di sicurezza, con diversi rilevamenti che lo descrivono come phishing o dannoso. Inoltre, la scansione malware ha riportato un risultato sospetto e ha contrassegnato la pagina principale e diversi link interni con una classificazione generica come dannosi. Sebbene i rilevamenti euristici generici possano talvolta avere, da soli, un basso livello di affidabilità, il più ampio consenso tra più motori in questo caso rende la preoccupazione più significativa.
La pagina inoltre assomiglia molto a office.com nella grafia e utilizza richiami tramite parole chiave relativi all'accesso a Office 365 e all'accesso all'account, il che può indicare un abuso per somiglianza volto a intercettare visite dovute a errori di digitazione. Sebbene diversi importanti database di minacce risultassero puliti al momento di questa scansione e il dominio sia registrato da molti anni, la combinazione di rilevamenti da parte di più motori, la somiglianza con un noto dominio legato all'accesso e la presentazione come pagina parcheggiata di vendita aumenta materialmente il rischio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presentava un certificato SSL valido emesso da un'autorità di certificazione principale, con scadenza a novembre 2026. Sembra essere ospitato dietro l'infrastruttura Cloudflare, risolto verso un indirizzo IP in Canada, e il server web è stato identificato come Apache. Il dominio utilizza nameserver Cloudflare ed è registrato dal 2009, con una data di scadenza nel 2029.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Nei controlli forniti non sono stati segnalati riscontri nelle blocklist di reputazione della posta basate su DNS. Dal punto di vista tecnico, il sito appare come una landing page ospitata e funzionante, ma il modello dei contenuti e i segnali reputazionali sono più preoccupanti della configurazione di base della sicurezza del trasporto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?