portal-billcare.higglnbothamfamilydental.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di portal-billcare.higglnbothamfamilydental.com
Il dominio portal-billcare.higglnbothamfamilydental.com sembra essere un sottodominio anziché un sito web autonomo principale. In base allo schema del nome, potrebbe essere concepito per sembrare un portale di fatturazione o account associato a uno studio dentistico, mentre il contenuto visibile della pagina presenta una schermata di accesso a un servizio di posta elettronica o produttività di terze parti.
Lo screenshot mostra una pagina di accesso con il marchio di un portale per l’accesso alla posta, con opzioni per accedere tramite email o dispositivo mobile e diversi pulsanti di accesso federato. Ciò suggerisce che la pagina potrebbe essere utilizzata per accedere a un account o raccogliere credenziali, anziché per fornire contenuti informativi generali. Poiché il dominio è stato registrato di recente e il marchio mostrato nella pagina non corrisponde chiaramente al nome del dominio, lo scopo del sito potrebbe meritare ulteriori verifiche.
Valutazione sicurezza di portal-billcare.higglnbothamfamilydental.com
Al momento di questa scansione, i risultati erano contrastanti. Un motore di sicurezza ha segnalato il dominio per problemi legati allo spam, mentre la scansione antimalware non ha rilevato file dannosi e i principali database delle minacce non hanno segnalato il dominio come inserito in elenchi relativi al phishing o alla distribuzione di malware. Detto questo, il dominio è molto recente, non ha una posizione consolidata nelle classifiche del traffico e utilizza una pagina incentrata sull’accesso su un sottodominio il cui nome non corrisponde chiaramente al marchio mostrato nello screenshot.
Inoltre, la pagina sembra presentare un’esperienza di accesso associata a una nota piattaforma di posta elettronica, ma è ospitata su un dominio non correlato. Questa somiglianza potrebbe indicare una pagina di accesso simile a quella originale, concepita per imitare un altro servizio. Le pagine recenti create per sottrarre credenziali possono talvolta avere una copertura di rilevamento ampia scarsa o nulla nelle fasi iniziali, quindi un numero limitato di rilevamenti non elimina necessariamente il rischio.
Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido rilasciato da un’autorità di certificazione diffusa e il traffico sembra essere instradato attraverso l’infrastruttura di Cloudflare. Il server risolve a un indirizzo IP di Cloudflare in Canada e il server web risulta essere Cloudflare. Anche i nameserver puntano a Cloudflare, comunemente utilizzato per servizi CDN, DNS e di reverse proxy.
DNSSEC sembra non essere firmato: una situazione non insolita, ma che significa che le risposte DNS non beneficiano della convalida DNSSEC. Il dominio ha solo 36 giorni, un fattore di rischio significativo per le pagine a tema accesso. Il percorso /cdn-cgi/challenge-platform osservato indica la presenza dell’infrastruttura di verifica di Cloudflare e suggerisce che sul sito siano attivi alcuni meccanismi di controllo degli accessi o di mitigazione dei bot.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?