redbullcz.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Non controllato: redbullcz.com ha mostrato allo scanner dei file solo uno script, non la sua pagina.
Descrizione di redbullcz.com
redbullcz.com sembra presentarsi come un negozio online ceco di Red Bull, utilizzando il marchio Red Bull e testi di vendita in lingua ceca, come «Red Bull Czech Republic», oltre a contenuti promozionali sui prodotti per bevande energetiche. In base al titolo della pagina, ai metadati e al feed del negozio, il sito sembra funzionare come una vetrina di e-commerce che offre bevande a marchio Red Bull ai clienti del mercato ceco.
Allo stesso tempo, le prove disponibili indicano che il sito non è un dominio ufficiale di Red Bull. Il nome di dominio incorpora da vicino il marchio Red Bull insieme a un suffisso simile a un codice paese, il che potrebbe suggerire un'imitazione del marchio anziché un sito locale autorizzato. Un controllo separato della pagina ha inoltre rilevato che il sito si presenta come la nota azienda Red Bull e chiede ai visitatori di pagare, accedere o inserire dati dell'account, della carta o del documento d'identità, un comportamento coerente con il phishing.
Inoltre, non abbiamo potuto fare pieno affidamento sul recupero automatizzato delle pagine, perché il sito sembra nascondere il proprio contenuto reale agli scanner di sicurezza: secondo quanto riferito, un client semplice ha ricevuto una risposta 403 minima, mentre un browser ha ricevuto una pagina completa. Ciò significa che alcuni controlli automatizzati potrebbero aver avuto una visibilità limitata su ciò che viene mostrato ai normali visitatori.
Valutazione sicurezza di redbullcz.com
Questo sito web sembra presentarsi come Red Bull, ma il dominio è redbullcz.com anziché il dominio ufficiale del marchio, redbull.com. Secondo quanto riferito, la pagina chiede ai visitatori di pagare, accedere o inserire dati dell'account, della carta o del documento d'identità, elementi comunemente associati alle pagine di phishing. Il dominio è inoltre molto recente e, al momento di questa scansione, un motore di sicurezza lo ha segnalato come dannoso. In quel momento, diversi database di minacce non lo riportavano, ma i domini simili a quelli legittimi appena creati possono talvolta non essere ancora elencati nelle prime fasi del loro ciclo di vita.
I risultati specifici relativi al negozio invitano a ulteriore cautela. Secondo quanto riferito, il sito contiene testi copiati relativi al venditore o alle policy che indicano «Red Bull Media House North America, Inc.» anziché un operatore commerciale ceco chiaramente corrispondente, una discrepanza che i visitatori normalmente non si aspetterebbero su una vera vetrina locale. Il sito espone inoltre un catalogo di prodotti WooCommerce piuttosto ampio, nonostante il dominio abbia solo pochi giorni. Elementi come il nome di un'altra azienda nei testi delle policy e un ampio catalogo su un dominio appena creato sono comuni nei negozi imitativi o falsi; pertanto, prima di inserire i dati di pagamento, i visitatori dovrebbero verificare attentamente di trovarsi sul negozio che intendevano utilizzare.
Un'altra preoccupazione importante è che il sito sembra nascondere la propria pagina reale agli scanner di sicurezza, fornendo contenuti limitati a un client semplice e mostrando invece una pagina completa a un browser. Questo comportamento è un espediente comune usato dai siti truffaldini per ridurre il rilevamento; pertanto, in questo caso, un risultato pulito ottenuto da alcuni degli altri controlli ha un valore relativamente limitato. Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è stato registrato molto di recente e utilizza nameserver e infrastruttura di hosting Cloudflare; il sito risolve a un IP Cloudflare in Canada. Presenta un certificato SSL valido di Let's Encrypt, il che significa che la connessione può essere crittografata durante il transito, ma HTTPS da solo non verifica che l'operatore sia autentico. DNSSEC sembra non essere firmato.
Al momento di questa scansione, la scansione antimalware non ha segnalato file e i controlli delle blacklist hanno dato in generale esito pulito, senza link esterni, domini referenziati o iframe osservati nei dati di scansione raccolti. Tuttavia, secondo quanto riferito, il sito ha restituito risposte diverse a client diversi, il che potrebbe indicare cloaking o una distribuzione selettiva dei contenuti e può ridurre l'affidabilità dei risultati dell'ispezione automatizzata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?