secure.yettelo.sbs
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di secure.yettelo.sbs
Questo dominio sembra presentarsi come un sito web di prenotazione viaggi, utilizzando il branding di Booking.com, il testo del titolo della pagina e un layout associato ai servizi di ricerca di hotel, voli, autonoleggio e alloggi. In base allo screenshot e ai metadati, la pagina è progettata per assomigliare a una piattaforma di viaggi mainstream piuttosto che a un'attività indipendente con una propria identità distinta.
Il nome di dominio stesso, secure.yettelo.sbs, non sembra corrispondere al branding ufficiale mostrato nella pagina. Utilizza invece un nome host non correlato mentre mostra contenuti a tema Booking.com e messaggi promozionali. In base ai dati disponibili, questa combinazione può indicare una pagina imitativa destinata ad attirare utenti che cercano il noto marchio di viaggi.
Valutazione sicurezza di secure.yettelo.sbs
Diversi segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o malevolo. Inoltre, il contenuto della pagina imita da vicino il branding di Booking.com pur essendo ospitato su un dominio non correlato, il che può indicare un sito sosia destinato a raccogliere informazioni o credenziali degli utenti. Anche il dominio è molto recente, avendo 21 giorni, il che può aumentare ulteriormente l'incertezza.
Una scansione malware ha prodotto un risultato generico sospetto sulla pagina principale, sebbene questo segnale da solo avrebbe un livello di confidenza inferiore. Ancora più importante, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che costituisce un segnale cautelativo minore piuttosto che una prova diretta di contenuti web dannosi. Sebbene un importante database di minacce risultasse pulito al momento di questa scansione, il consenso più ampio tra più motori e la visibile imitazione del marchio sono qui indicatori più forti. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da una certificate authority mainstream, viene servito tramite un server web nginx e sembra trovarsi dietro un'infrastruttura Cloudflare con un indirizzo IP a Toronto, Canada. Un certificato valido aiuta a cifrare il traffico in transito, ma da solo non conferma che l'operatore o il contenuto siano affidabili.
Dal punto di vista del dominio, la registrazione è molto recente, DNSSEC sembra non essere firmato e il sito utilizza nameserver Cloudflare. La combinazione di un dominio registrato di recente, branding con hostname non correlato e molteplici rilevazioni orientate al phishing può costituire un indicatore di rischio tecnico e operativo al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?