revsax.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di revsax.com
Revsax.com sembra presentarsi come un sito per scaricare o aggiornare un browser. In base allo screenshot, la pagina utilizza in modo prominente il branding di Chrome e Google, insieme a inviti all’azione come "Download Chrome" e "I want to update Chrome", suggerendo che stia cercando di indirizzare i visitatori verso una procedura di installazione o aggiornamento del browser.
Il nome di dominio in sé non sembra avere un collegamento evidente con i marchi Chrome o Google e, nei dati della scansione forniti, il sito non mostra informazioni chiare sull’identità del gestore. Considerata la registrazione molto recente e l’assenza di dati consolidati sul posizionamento, sembra trattarsi di un sito web creato di recente, anziché di una proprietà software ufficiale di lunga data.
Valutazione sicurezza di revsax.com
Alcuni segnali della scansione destano preoccupazione al momento di questa scansione. Il dominio è stato segnalato da 4 motori di sicurezza, con rilevamenti relativi a phishing e malware, e il contenuto della pagina sembra imitare o richiamare da vicino un noto marchio di browser, pur essendo ospitato su un dominio non correlato. Questa combinazione potrebbe indicare un tentativo di convincere gli utenti a scaricare software o a interagire con richieste di aggiornamento fuorvianti.
Altri segnali sono più neutrali: la scansione antimalware non ha individuato file segnalati nei contenuti limitati che ha controllato e i controlli delle principali banche dati sulle minacce qui riportati non hanno segnalato il dominio al momento di questa scansione. Tuttavia, il dominio ha solo 2 giorni, non ha un posizionamento consolidato in termini di traffico e utilizza un branding che potrebbe creare confusione sul fatto che la pagina sia ufficialmente collegata al software che promuove.
Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido di Let's Encrypt, il che significa che il traffico verso la pagina può essere cifrato durante il transito. È ospitato dietro l’infrastruttura di Cloudflare, con nameserver Cloudflare e un indirizzo IP associato a tale rete. La validità del certificato è un segnale positivo di base per la sicurezza del trasporto, ma non verifica di per sé la legittimità dei contenuti o del gestore del sito.
DNSSEC sembra non essere firmato, quindi nei dati forniti non è visibile alcuna protezione basata su DNSSEC. Il dominio è estremamente recente, registrato per un periodo di un anno, e i dettagli del server web di origine sono nascosti dietro una configurazione reverse proxy/CDN. In questo contesto, la principale preoccupazione tecnica non riguarda la configurazione TLS, bensì la combinazione tra la registrazione molto recente e contenuti che sembrano imitare un importante marchio software.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?