pangfrsoe.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di pangfrsoe.com
pangfrsoe.com sembra essere un sito web registrato molto di recente che presenta una pagina che fa riferimento a Coupang e chiede ai visitatori di inserire un codice di autorizzazione per accedere a presunti coupon. In base allo screenshot, il sito non sembra funzionare come un normale sito web aziendale autonomo con un proprio marchio; invece, sembra utilizzare un branding associato a una nota società di e-commerce pur operando da un nome di dominio non correlato.
Il dominio stesso appare casuale e non corrisponde chiaramente a un nome riconoscibile di azienda, prodotto o servizio. In combinazione con la richiesta di accesso a tema coupon mostrata nella pagina, ciò suggerisce che il sito possa essere destinato a raccogliere input degli utenti o a reindirizzare i visitatori attraverso un flusso in stile promozionale o di verifica dell’account, piuttosto che fornire contenuti informativi generali.
I dati WHOIS e dell’infrastruttura indicano che il dominio è stato registrato solo pochi giorni fa ed è ospitato tramite una importante piattaforma cloud di distribuzione. Nessuna chiara identità dell’operatore è visibile dai dati della scansione o dallo screenshot forniti, quindi la proprietà e la legittimità commerciale non possono essere verificate in modo indipendente sulla base delle informazioni disponibili.
Valutazione sicurezza di pangfrsoe.com
Questo sito web mostra diversi segnali di cautela al momento di questa scansione. È stato segnalato da 2 su 91 motori di sicurezza per attività correlate al phishing, e lo screenshot mostra un branding che somiglia molto a Coupang pur utilizzando un nome di dominio non correlato. Questo tipo di discrepanza può indicare una pagina sosia destinata a imitare un marchio noto, soprattutto quando è accompagnata da una richiesta di un codice di autorizzazione e di accesso a coupon.
Gli altri risultati della scansione sono stati contrastanti. Una scansione malware non ha rilevato file segnalati, e i principali controlli dei database di minacce qui elencati non hanno segnalato il dominio al momento del test. Tuttavia, il dominio ha solo 4 giorni, non ha una classifica di traffico consolidata e presenta un modulo di input minimale anziché una homepage aziendale o commerciale trasparente. I domini creati di recente che imitano marchi riconoscibili possono comportare un rischio elevato anche quando la copertura delle blacklist più ampie è ancora limitata.
Nel complesso, i rilevamenti di phishing, la somiglianza con il marchio e la registrazione molto recente pesano più della scansione pulita dei file. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso tramite l’infrastruttura Amazon, con hosting fornito tramite AWS CloudFront e un endpoint del server web openresty. Ciò significa che il traffico verso la pagina sembra essere crittografato durante il transito, ma la sola crittografia non verifica l’affidabilità del contenuto o dell’intento del sito.
Dal punto di vista della sicurezza del dominio, DNSSEC non è abilitato e il dominio è estremamente nuovo. I nameserver sono endpoint DNS AWS standard, cosa comune per distribuzioni ospitate nel cloud. Nei risultati limitati della scansione forniti non sono stati identificati file dannosi, link esterni o attività iframe, ma il contenuto scarno della pagina e la configurazione dietro cloud possono rendere più difficile valutare l’attribuzione e l’intento al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?