portal.roviasdigitaisblog.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di portal.roviasdigitaisblog.com
Il dominio portal.roviasdigitaisblog.com sembra essere un sottodominio ospitato sotto roviasdigitaisblog.com, ma i segnali disponibili mostrano indicazioni di identità contrastanti. I metadati della pagina descrivono un sito brasiliano di ricette intitolato "Receitas da Vovó - Pratos Tradicionais Brasileiros", mentre il contenuto visibile della pagina nello screenshot presenta un portale "Pedágio Digital" in lingua portoghese con richieste relative a login e pagamenti. Questa discrepanza suggerisce che il sito potrebbe non presentare uno scopo coerente o trasparente.
In base allo screenshot, la pagina sembra imitare o fare riferimento a un portale di pagamento digitale dei pedaggi rivolto a utenti di lingua portoghese, chiedendo ai visitatori di inserire le informazioni della targa del veicolo e di procedere con azioni relative all'account. Tuttavia, il nome di dominio sottostante non sembra corrispondere a quel marchio, e nei dati della scansione forniti non è visibile alcuna prova chiara di un operatore consolidato. La combinazione di metadati non correlati, un dominio registrato di recente ed elementi dell'interfaccia orientati ai pagamenti può indicare una pagina web ingannevole o riutilizzata, piuttosto che un semplice blog o sito di ricette.
Valutazione sicurezza di portal.roviasdigitaisblog.com
I risultati della scansione mostrano un profilo di rischio notevolmente elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificano come phishing o comunque dannoso. Inoltre, un database di blacklist ha elencato il dominio e l'indirizzo IP del dominio compare in una blocklist di reputazione della posta. Sebbene una presenza in un elenco di reputazione della posta, da sola, sia un segnale più debole rispetto a una blacklist di contenuti malware, aggiunge comunque un certo livello di cautela se considerata insieme al più ampio consenso delle rilevazioni.
Sono presenti anche incongruenze a livello di contenuto che rafforzano la preoccupazione. Il titolo della pagina e la meta description descrivono ricette brasiliane, ma lo screenshot mostra un'interfaccia "Pedágio Digital" relativa ai pagamenti che richiede i dettagli della targa del veicolo e offre azioni di login e account. Il riepilogo della scansione malware non ha segnalato file contrassegnati, ma ha associato il dominio e diversi link interni a un'euristica generica di oggetto dannoso, il che può indicare un comportamento o una struttura della pagina sospetti piuttosto che un payload malware confermato.
Nel complesso, le rilevazioni di phishing da parte di più motori, la presenza in blacklist, la giovane età del dominio, l'assenza di ranking e la discrepanza tra metadati e contenuto visibile suggeriscono che questo sito web possa comportare potenziali rischi per i visitatori. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, il che significa che il traffico può essere crittografato durante il transito. È ospitato su un IP cloud Microsoft Azure a Johannesburg, Sudafrica, e il server web si identifica come Apache/2.4.58 su Ubuntu. Il dominio è relativamente nuovo, registrato da circa 170 giorni, e utilizza nameserver GoDaddy.
Dal punto di vista della postura di sicurezza, DNSSEC non è abilitato e i dati della scansione mostrano l'IP del dominio elencato in una blocklist di reputazione della posta. Il certificato di per sé non riduce la preoccupazione di phishing, poiché anche i siti fraudolenti usano comunemente HTTPS valido. La combinazione di registrazione recente, stato DNSSEC non firmato e segnali contrastanti sull'identità della pagina può giustificare ulteriore cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?