secure-site-editor--kevin1635.replit.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di secure-site-editor--kevin1635.replit.app
Questo dominio sembra essere una pagina ospitata sulla piattaforma replit.app piuttosto che un sito web aziendale ufficiale e autonomo. In base al titolo della pagina e allo screenshot, si presenta come una pagina di accesso di Microsoft Outlook e chiede ai visitatori le credenziali di email e password.
Il nome di dominio non sembra corrispondere alle proprietà web ufficiali di Microsoft, e il contenuto mostrato è limitato a un modulo di accesso con il marchio Outlook. In base al contenuto della pagina disponibile, il sito potrebbe essere destinato a imitare un'esperienza di accesso alla webmail piuttosto che fornire servizi editoriali, aziendali o per i consumatori indipendenti.
Valutazione sicurezza di secure-site-editor--kevin1635.replit.app
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 18 su 91 motori di sicurezza, con rilevamenti che lo classificano in gran parte come phishing o comunque dannoso. Inoltre, lo screenshot mostra una pagina di accesso con il marchio Microsoft Outlook anche se il sito è ospitato su un sottodominio replit.app che non sembra essere un dominio ufficiale Microsoft, il che può indicare un tentativo di raccogliere credenziali di account tramite imitazione.
Altri segnali sono contrastanti ma non superano le preoccupazioni relative al phishing. La scansione malware non ha identificato file segnalati e i principali database di minacce controllati qui non elencavano il dominio al momento della scansione. Tuttavia, le pagine di phishing spesso contengono codice minimo e possono comunque apparire pulite nelle scansioni basate sui file, quindi un risultato malware pulito non elimina di per sé il rischio suggerito dal contenuto della pagina e dai rilevamenti di più motori.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services ed è servito tramite l'infrastruttura Google Frontend su Google Cloud, con l'IP risolto situato a Kansas City, Stati Uniti. Il dominio utilizza nameserver gestiti da Google e il dominio padre è registrato da diversi anni, sebbene questa pagina specifica sia ospitata come sottodominio su una piattaforma applicativa condivisa.
DNSSEC sembra non essere firmato. Nei dati di scansione forniti non sono stati identificati file dannosi, link esterni o iframe, ma la combinazione di un modulo di inserimento credenziali, hosting di terze parti e branding che sembra non correlato al dominio visualizzato può rappresentare un problema di sicurezza significativo al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?