onsitehealthandsafety.origin.one
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di onsitehealthandsafety.origin.one
Il sottodominio onsitehealthandsafety.origin.one sembra ospitare un portale di accesso con il marchio "On-Site Health & Safety." In base al titolo della pagina, al logo e all’interfaccia minimale mostrata nello screenshot, potrebbe essere destinato come pagina di accesso per dipendenti, clienti o partner per un servizio di salute e sicurezza sul lavoro o per un sistema di account interno.
Il sito non presenta informazioni aziendali più ampie, navigazione pubblica o contenuti esplicativi nella pagina analizzata. Mostra invece un semplice modulo di accesso con email e password, con link per il recupero della password e per l’assistenza, il che suggerisce un’applicazione web ad accesso riservato piuttosto che un sito web informativo pubblico. Il dominio fa parte del più ampio namespace origin.one, ma lo specifico operatore e il rapporto commerciale non sono del tutto chiari dalla sola pagina visibile.
Valutazione sicurezza di onsitehealthandsafety.origin.one
Questa scansione ha rilevato indicatori di rischio significativi. Il dominio è stato segnalato da 10 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come correlata al phishing. Questo livello di concordanza tra più motori è un segnale di avvertimento rilevante, soprattutto perché il contenuto visibile è un modulo autonomo di inserimento credenziali con un contesto circostante molto limitato. Le pagine di solo accesso sui sottodomini possono essere legittime, ma sono anche comunemente utilizzate nelle campagne di raccolta credenziali quando mancano di una chiara verifica organizzativa.
Allo stesso tempo, alcuni controlli di supporto risultavano puliti al momento di questa scansione: la scansione malware non ha identificato file dannosi e il dominio non era elencato dalle fonti controllate di content-malice e threat-database. Tuttavia, una scansione dei file pulita non esclude il phishing, poiché le pagine di phishing spesso si basano su normale codice web e moduli semplici piuttosto che su payload malware.
Il dominio stesso ha diversi anni, il che talvolta può supportarne la legittimità, ma l’età da sola non supera i rilevamenti di phishing e la scarna presentazione della pagina di accesso. Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso tramite infrastruttura Amazon, con hosting fornito tramite AWS CloudFront e un server web supportato da Amazon S3. L’indirizzo IP risolto è 13.249.228.112 e i nameserver sono ospitati su Amazon DNS. Questa configurazione è comune per le moderne applicazioni web e la distribuzione di contenuti, ma di per sé non conferma la legittimità.
DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Nei dati della scansione forniti non sono stati identificati file dannosi, external links segnalati o iframe, tuttavia il modulo minimale per le credenziali della pagina e i rilevamenti di phishing da parte di più motori restano la principale preoccupazione tecnica al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?