paie-lebon.duckdns.org
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di paie-lebon.duckdns.org
Questo dominio sembra ospitare una pagina di accesso progettata per assomigliare a Leboncoin, un noto marketplace francese di annunci. Il titolo della pagina, il branding visibile e lo screenshot indicano che presenta un'interfaccia "leboncoin - connexion" e invita i visitatori a inserire un indirizzo email e una password.
Il dominio stesso è un sottodominio DuckDNS anziché una proprietà web ufficiale di Leboncoin, il che suggerisce che potrebbe non essere gestito dal marketplace legittimo. La pagina carica inoltre risorse da un host web.app separato, indicando un front-end leggero ospitato esternamente piuttosto che una distribuzione di accesso aziendale standard. In base ai contenuti e alle classificazioni disponibili, il sito sembra essere destinato a raccogliere credenziali di account piuttosto che a fornire un servizio indipendente.
Valutazione sicurezza di paie-lebon.duckdns.org
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Lo screenshot mostra inoltre un modulo di accesso che imita da vicino il branding di Leboncoin pur essendo ospitato su un sottodominio DuckDNS non correlato, il che potrebbe essere coerente con attività di raccolta di credenziali.
Sebbene una scansione malware non abbia segnalato file dannosi e diverse fonti di blacklist risultassero pulite, tali risultati non prevalgono sul più ampio consenso relativo al phishing in questo caso. La combinazione di un forte rilevamento da parte di più motori, un punteggio di affidabilità molto basso e un branding che sembra imitare un servizio noto su un dominio non ufficiale aumenta materialmente le preoccupazioni.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido, ospitato su un server Apache all'indirizzo IP 64.89.160.102 in Lussemburgo. Il dominio utilizza nameserver DuckDNS, è relativamente vecchio come hostname padre e ha DNSSEC disabilitato (unsigned). Un certificato valido non dovrebbe essere considerato una prova di legittimità, poiché certificati a basso costo sono comunemente utilizzati sia da siti legittimi sia da siti abusivi.
La pagina appare tecnicamente semplice, con un solo file sottoposto a scansione e diverse risorse esterne caricate da flowering-pen.web.app. Nella scansione malware fornita non sono stati segnalati file né iframe contrassegnati, ma l'uso di risorse ospitate da terze parti insieme a una pagina di accesso che imita un brand può comunque destare preoccupazione dal punto di vista dell'impersonificazione e della sicurezza delle credenziali.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?