robinhood-card.us
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di robinhood-card.us
Il sito web sembra presentarsi come un servizio di carte finanziarie o legate alle criptovalute con il marchio "RobinHood Card." In base al titolo della pagina, ai metadati e allo screenshot, promuove una carta di pagamento in stile Visa finanziata con TRON/USDT con affermazioni quali 8% cashback, un limite mensile di $500,000 e un'attivazione a basso costo. Il sito rimanda inoltre a profili social e a una pagina di attivazione, suggerendo che sia destinato a raccogliere iscrizioni o pagamenti da visitatori interessati a prodotti di spesa collegati alle criptovalute.
Il nome di dominio richiama da vicino il noto marchio finanziario Robinhood, ma utilizza un dominio .us separato e promuove un prodotto incentrato su TRON e USDT anziché sui servizi di brokeraggio tradizionali comunemente associati a quel marchio. L'operatore non è chiaramente identificato nei dati della scansione forniti e il sito sembra essere una landing page promozionale autonoma piuttosto che il sito web di un istituto finanziario consolidato con dettagli societari trasparenti.
Valutazione sicurezza di robinhood-card.us
Più fonti di scansione classificano questo dominio come phishing o correlato a frodi, e 17 su 91 motori di sicurezza lo hanno segnalato al momento di questa scansione. Inoltre, il dominio era elencato da un importante database di minacce per attività di social-engineering. Il dominio è anche molto recente, non è classificato nei principali elenchi di traffico e il suo nome somiglia molto a robinhood.com, il che può indicare una configurazione imitativa destinata a beneficiare del riconoscimento del marchio.
Il contenuto della pagina aggiunge ulteriori segnali di cautela. Pubblicizza incentivi insolitamente forti come una carta per 1 USDT, 8% cashback, limiti di spesa molto elevati e consegna rapida, utilizzando al contempo un branding che sembra simile a quello di una nota piattaforma finanziaria. Sebbene la scansione malware non abbia rilevato file dannosi al momento di questa scansione, ciò non prevale sulle più ampie rilevazioni correlate al phishing e sulla somiglianza con un marchio consolidato. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che indica che il traffico può essere cifrato in transito, ma il solo SSL non verifica la legittimità dell'attività. Il dominio ha solo 48 giorni, DNSSEC non è abilitato e i nameserver sono un'infrastruttura standard ospitata dal registrar. Il server sembra essere dietro ddos-guard e ospitato tramite Iqweb LLC, con l'IP geolocalizzato in Belize.
Da un punto di vista tecnico, la pagina sembra leggera e la scansione malware ha riportato 0 file segnalati su 4 elementi analizzati, senza link esterni o iframe segnalati al momento dell'analisi. Tuttavia, la combinazione di un dominio registrato di recente, una denominazione somigliante a un marchio e forti segnali reputazionali correlati al phishing rappresenta una preoccupazione più significativa rispetto all'assenza di indicatori di malware basati su file.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?