rewardquiz.org
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di rewardquiz.org
rewardquiz.org sembra presentarsi come una landing page promozionale che offre una "$1000 Apple Gift Card" in cambio del completamento di un breve quiz o percorso di ricompensa. Il titolo della pagina e il contenuto visibile suggeriscono un’offerta in stile concorso a premi o basata su incentivi, con linguaggio di marketing come "Limited Time Offer", "3 simple steps" e segnali di urgenza riguardo alle ricompense rimanenti nell’area del visitatore.
In base al contenuto della pagina disponibile, il sito non sembra rappresentare una proprietà ufficiale di Apple. Il nome di dominio è generico anziché appartenere al marchio, e la pagina è ospitata su infrastruttura GitHub, il che può indicare una landing page statica leggera piuttosto che un sito aziendale completo. Dai dati della scansione forniti non emergono una chiara identità dell’operatore, dettagli aziendali o informazioni trasparenti sulla proprietà.
Valutazione sicurezza di rewardquiz.org
Al momento di questa scansione erano presenti diversi indicatori di rischio. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, con più rilevamenti che descrivono il sito come phishing o dannoso. Inoltre, era presente una segnalazione in un database di minacce, mentre i principali database di contenuti malevoli nei dati forniti risultavano puliti. Anche il contenuto della pagina stessa desta preoccupazione: pubblicizza una ricompensa Apple gift card di alto valore su un dominio molto nuovo senza una classifica di traffico consolidata, il che può corrispondere a schemi comunemente associati a pagine ingannevoli di giveaway o lead generation.
La scansione dei file malware non ha identificato file segnalati e il sito utilizzava un certificato HTTPS valido al momento del test. Tuttavia, una scansione dei file pulita non prevale sui più ampi segnali reputazionali e sulla sospetta presentazione promozionale. La combinazione di rilevamenti di phishing da parte di più motori, un dominio registrato di recente e un branding che sembra fare riferimento ad Apple senza chiara autorizzazione suggerisce un rischio elevato.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è stato registrato circa 100 giorni prima di questa scansione e utilizza un certificato SSL Let's Encrypt valido, il che indica che al momento del test erano disponibili connessioni crittografate. Si risolve in un IP associato a un’infrastruttura ospitata su GitHub e il server web segnalato era GitHub.com. Questa configurazione è comunemente utilizzata per pagine statiche e siti di campagna leggeri.
DNSSEC sembra non firmato, il che non è insolito ma significa che il dominio non beneficia di quel livello aggiuntivo di integrità DNS. Nella scansione limitata della pagina non sono stati identificati file dannosi o link in uscita segnalati, ma il profilo di hosting, la data di registrazione molto recente e i rilevamenti basati sulla reputazione restano fattori di rischio tecnico degni di nota.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?