quickbasicstasks.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di quickbasicstasks.com
Il dominio quickbasicstasks.com non sembra corrispondere al branding mostrato nello screenshot. La pagina imita visivamente Fiverr, un marketplace di servizi freelance, inclusi loghi Fiverr, etichette di navigazione ed elementi dell'interfaccia relativi all'account. Il contenuto visibile presenta un presunto flusso di "verifica" che chiede al visitatore di confermare la proprietà e scegliere un metodo con carta di pagamento, il che non è in linea con la formulazione neutra del nome di dominio stesso.
In base allo screenshot, questo sito web sembra presentarsi come una pagina correlata a Fiverr piuttosto che come un servizio indipendente chiamato Quick Basics Tasks. Non vi sono prove chiare nella pagina di un operatore identificabile per quickbasicstasks.com, e il dominio è stato registrato molto di recente. Questa combinazione può indicare che il sito stia tentando di sfruttare l'aspetto di una piattaforma nota piuttosto che operare come attività autonoma trasparente o sito web informativo.
Valutazione sicurezza di quickbasicstasks.com
I risultati della scansione mostrano rilevamenti automatici limitati al momento di questa scansione: 1 su 89 motori di sicurezza ha segnalato il dominio, e uno scanner malware ha riportato un rilevamento sospetto generico sulla pagina index e sulle risorse correlate. Questi segnali sono relativamente deboli di per sé, soprattutto perché le etichette di minaccia sono generiche anziché collegate a una specifica famiglia di malware. Inoltre, i principali database di minacce e i controlli blacklist forniti nella scansione risultavano puliti al momento della revisione.
Tuttavia, il contenuto della pagina solleva preoccupazioni più sostanziali rispetto al solo numero grezzo di motori. Il dominio ha solo 46 giorni, non è classificato, e lo screenshot mostra una pagina che assomiglia molto a Fiverr pur utilizzando un nome di dominio diverso. Presenta inoltre un flusso di "verifica" basato su carta di pagamento, che può essere coerente con il furto di credenziali o la raccolta di informazioni di pagamento. Anche senza un ampio rilevamento multi-motore, pagine sosia create di recente possono presentare un rischio elevato.
Considerando insieme il modello di impersonificazione visiva e la giovane età del dominio, questo sito web può comportare potenziali rischi per i visitatori. Sulla base di questi risultati, sarebbe giustificata cautela.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con traffico instradato attraverso l'infrastruttura Cloudflare. L'IP del server risolto è 188.114.97.2, ospitato da CloudFlare, Inc. a Toronto, Canada, e il dominio utilizza nameserver Cloudflare. La disponibilità di HTTPS è un segnale di base positivo, ma di per sé non verifica la legittimità.
DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. La scansione mostra anche riferimenti a risorse /cdn-cgi/ in stile errore Cloudflare, e la configurazione di hosting può nascondere il server di origine dietro un reverse proxy. Non sono state fornite forti evidenze di malware dal lato dell'infrastruttura, ma il dominio registrato di recente e la presentazione ingannevole della pagina sono qui le preoccupazioni più rilevanti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?