quietmercer.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di quietmercer.com
quietmercer.com sembra essere un sito web registrato di recente che, al momento di questa scansione, mostra una pagina con uno stile che richiama la homepage di Google. I contenuti visibili includono elementi di navigazione familiari di Google, come "About", "Store", "Gmail", "Images" e un pulsante "Sign in", insieme a un grande logo in stile Google e a una casella di ricerca. In base alla presentazione della pagina e ai metadati, il sito sembra voler imitare un importante portale web di ricerca e account, anziché presentare un marchio o un servizio indipendente proprio.
Le note di scansione disponibili indicano che la pagina si presenta come appartenente a un'azienda nota, pur non facendone parte, e potrebbe chiedere ai visitatori di accedere o fornire dati di pagamento, account, carta o identità. Questo comportamento è comunemente associato a pagine di phishing finalizzate alla raccolta di credenziali o a frodi nei pagamenti. Il dominio in sé non sembra collegato al dominio ufficiale di Google e il sito non mostra prove di essere gestito dal marchio legittimo a cui fa visivamente riferimento.
Valutazione sicurezza di quietmercer.com
Al momento di questa scansione, i controlli automatizzati su malware e blacklist non hanno rilevato file dannosi né inserimenti diretti in blacklist, e nessun motore di sicurezza ha segnalato il dominio. Tuttavia, questi segnali rappresentano solo una parte del quadro. La pagina stessa sembra essere un sito di phishing che si spaccia per Google, utilizzandone il marchio e il layout pur operando da un dominio non correlato. Un sito che imita un marchio importante e invita gli utenti ad accedere o a inviare dati sensibili può comportare un rischio significativo anche quando gli scanner antimalware più diffusi non lo hanno ancora segnalato.
Ulteriori elementi destano maggiore preoccupazione: il dominio è molto recente, non ha una posizione consolidata nelle classifiche del traffico e sembra fare affidamento su un percorso di pagina di verifica associato al filtraggio degli accessi. I domini appena creati che imitano servizi noti possono talvolta eludere i rilevamenti automatizzati per un certo periodo. Sulla base di questi risultati, questo sito web potrebbe comportare rischi potenziali per i visitatori.
Descrizione tecnica
Il dominio è ospitato dietro l'infrastruttura Cloudflare e risolve a un indirizzo IP associato a tale rete. Utilizza un certificato SSL/TLS valido rilasciato da un'autorità di certificazione diffusa, il che significa che la connessione sembra essere crittografata durante il transito; tuttavia, la sola crittografia non verifica che il sito sia gestito dal marchio che imita. Il server web è identificato come "gws" e il link osservato include un percorso challenge-platform che suggerisce che potrebbe essere in uso una verifica del bot o del browser.
I dati WHOIS indicano che il dominio è stato creato di recente ed è registrato tramite Spaceship, Inc. Al momento di questa scansione, DNSSEC sembra non essere firmato. Nei dati di scansione forniti non sono stati segnalati file malware, link esterni segnalati o rilevamenti nei database delle blacklist, ma la preoccupazione principale in questo caso sembra riguardare i contenuti ingannevoli della pagina, piuttosto che indicatori di malware lato server.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?