opalcapsule.live
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di opalcapsule.live
opalcapsule.live sembra essere un sito web registrato di recente che presenta una pagina di accesso con il marchio Interactive Brokers e utilizza il titolo della pagina "IBKR is the Professional's Gateway to the World's Markets | Interactive Brokers Hong Kong Limited." In base ai contenuti osservati, non opera come sito informativo indipendente con il nome opalcapsule.live, ma sembra invece imitare il marchio e l'esperienza di accesso della società di trading finanziario Interactive Brokers.
Lo screenshot mostra un modulo con campi per nome utente e password, affiancato dal marchio Interactive Brokers e da riferimenti ai prodotti e servizi IBKR. In base ai contenuti e ai metadati della pagina disponibili, il sito sembra destinato a indurre i visitatori a inserire le credenziali dell'account o altre informazioni sensibili, presentandosi come se fosse collegato a Interactive Brokers, il cui dominio ufficiale è interactivebrokers.com.
Valutazione sicurezza di opalcapsule.live
Questo sito web sembra essere una pagina di phishing che si spaccia per Interactive Brokers e chiede ai visitatori di accedere o fornire dati sensibili. Il dominio stesso non corrisponde al dominio ufficiale di Interactive Brokers, mentre il marchio visibile, il titolo della pagina e il modulo di accesso somigliano molto a quelli della società. Diversi provider di classificazione web categorizzano il sito come phishing, spam, correlato a frodi o di recente registrazione, il che aumenta considerevolmente il livello di preoccupazione.
Al momento di questa scansione, il dominio era stato segnalato da 15 motori di sicurezza e i controlli delle blacklist mostravano un'ulteriore segnalazione correlata a contenuti malevoli/phishing. Il dominio ha inoltre solo pochi giorni, un fattore di rischio comune per le operazioni di phishing di breve durata. Sebbene la scansione antimalware non abbia rilevato file malevoli e il sito utilizzi un certificato TLS valido, questi elementi non prevalgono sui più forti indicatori di phishing. Anche l'indirizzo IP del dominio è presente in una blocklist di reputazione della posta, un segnale più debole se considerato da solo, ma che aggiunge comunque un lieve motivo di cautela.
In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato Let's Encrypt valido, in scadenza a fine gennaio 2027. Sembra trovarsi dietro l'infrastruttura Cloudflare, con nameserver Cloudflare e un indirizzo IP ospitato da Cloudflare. La risposta del server web fa riferimento a risorse Cloudflare e la località di hosting è stata identificata come Toronto, Canada.
Dal punto di vista della sicurezza del dominio, il dominio è estremamente recente e DNSSEC sembra non essere firmato. L'uso di un certificato valido e di un servizio reverse proxy diffuso può contribuire a far apparire il sito più convincente, ma nessuno di questi fattori dovrebbe essere considerato una prova di legittimità. Nella scansione limitata della pagina, al momento dell'analisi non sono stati rilevati file malevoli né iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?