securitypass.cc
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di securitypass.cc
securitypass.cc sembra ospitare una schermata di destinazione a pagina singola, stilizzata per assomigliare a una pagina di invito a un gruppo o canale Telegram. Il contenuto visibile mostra il branding di Telegram, un invito all’azione “Join Channel” e un profilo etichettato “Pervy”, suggerendo che la pagina possa essere destinata a convogliare i visitatori verso un flusso di adesione a un canale di messaggistica, piuttosto che fornire un sito web o servizio indipendente proprio.
In base al nome di dominio, al titolo della pagina e allo screenshot, il sito non sembra rappresentare un’azienda, un editore o un’organizzazione consolidati. Potrebbe invece funzionare come una pagina promozionale o di reindirizzamento associata a un link di una community Telegram. L’uso di un dominio standalone registrato di recente, anziché di un URL ufficiale evidente della piattaforma, può indicare che il sito venga utilizzato come pagina di destinazione intermediaria.
Valutazione sicurezza di securitypass.cc
Diversi indicatori della scansione destano preoccupazione al momento di questa scansione. Il dominio è stato segnalato da 6 su 91 motori di sicurezza, con rilevamenti generalmente associati a comportamenti sospetti, malevoli o legati al phishing. Allo stesso tempo, la scansione dei file malware non ha identificato file malevoli tra il numero limitato di risorse analizzate, e i controlli sulle blacklist non hanno mostrato inserimenti nei database verificati.
Il quadro complessivo è misto ma invita alla cautela. La pagina imita visivamente un’esperienza di invito Telegram pur essendo ospitata su un dominio non correlato, il che può aumentare il rischio di indurre in errore i visitatori. Ulteriori fattori di rischio includono l’età di registrazione estremamente recente del dominio, pari a 0 giorni, l’assenza di cronologia di ranking e il contenuto limitato del sito. Queste caratteristiche non dimostrano di per sé un abuso, ma sono comunemente riscontrate in pagine di destinazione ingannevoli o di breve durata.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite l’infrastruttura Cloudflare, con l’IP risolto associato all’hosting Cloudflare in Canada. Anche i nameserver puntano a Cloudflare, il che suggerisce che il sito stia utilizzando un livello CDN o reverse-proxy anziché esporre direttamente il proprio server di origine. DNSSEC sembra non essere firmato al momento di questa scansione.
Nessun file malevolo o link esterno segnalato è stato identificato dalla scansione malware disponibile, ma la scansione ha coperto solo un numero molto ridotto di file. L’età del dominio di 0 giorni è un segnale di rischio tecnico degno di nota, soprattutto se combinato con una configurazione minima da landing page e con un branding che sembra imitare una nota piattaforma di messaggistica.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?