sakdaphondongnok-adobe-cloud.sakda-ph.workers.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di sakdaphondongnok-adobe-cloud.sakda-ph.workers.dev
Questo dominio sembra ospitare una pagina impostata come schermata di accesso ad Adobe Creative Cloud o come area di lavoro per progetti condivisi. In base al titolo della pagina, al marchio visibile e al testo presente nella pagina, mostra un messaggio del tipo «È stata condivisa con te un’area di lavoro di un progetto» e invita i visitatori a inserire un indirizzo email per continuare.
Il sito è servito da un sottodominio workers.dev sull’infrastruttura di Cloudflare, anziché dal dominio ufficiale adobe.com di Adobe. In base ai contenuti della pagina disponibili, sembra concepito per imitare l’esperienza di accesso o di condivisione di documenti di Adobe Creative Cloud, anziché operare come sito indipendente di un’azienda, di informazione o di contenuti multimediali.
Valutazione sicurezza di sakdaphondongnok-adobe-cloud.sakda-ph.workers.dev
La pagina sembra essere una schermata di accesso di tipo phishing che si spaccia per Adobe Creative Cloud e chiede ai visitatori di accedere con il proprio indirizzo email. Il nome di dominio e la posizione di hosting non corrispondono al dominio ufficiale di Adobe e, secondo quanto riportato, la pagina si presenta come appartenente a un’azienda nota a cui non è affiliata, richiedendo al contempo informazioni relative all’account. Questo schema è comunemente associato a tentativi di furto di credenziali.
Al momento di questa scansione, gli scanner antimalware elencati e i database di blacklist non hanno rilevato minacce e nessun motore di sicurezza ha segnalato l’URL. Tuttavia, l’assenza di rilevamenti da parte dei motori non prevale sul riscontro diretto nei contenuti della pagina, secondo cui il sito sembra impersonare Adobe. In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido di Let's Encrypt ed è ospitato dietro Cloudflare all’indirizzo IP 188.114.97.2, con nameserver Cloudflare e distribuzione su un sottodominio workers.dev. DNSSEC sembra non essere firmato: una situazione comune, che però significa che le risposte DNS non beneficiano della convalida DNSSEC.
Dal punto di vista tecnico, l’infrastruttura sembra corrispondere a una normale distribuzione web ospitata nel cloud, anziché a un ambiente Adobe dedicato e brandizzato. La preoccupazione principale non riguarda la configurazione TLS in sé, ma il fatto che i contenuti della pagina sembrano imitare un marchio importante pur essendo serviti da un’infrastruttura non correlata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?