site-1ft2ad0jn.godaddysites.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di site-1ft2ad0jn.godaddysites.com
Questo dominio sembra essere una pagina ospitata sulla piattaforma di website builder di GoDaddy piuttosto che un dominio autonomo con un proprio marchio. Il contenuto visibile è in francese e si presenta come un "Espace client" o pagina di accesso clienti, invitando in particolare i visitatori ad accedere a "Mail d’Orange" e a inserire un indirizzo email Orange o un numero di cellulare insieme a un codice segreto.
In base al titolo della pagina, ai metadati e allo screenshot, il sito sembra imitare un portale clienti di telecomunicazioni associato al marchio Orange. La pagina è molto limitata nell'ambito e consiste principalmente in un modulo di accesso, con poche informazioni aziendali di supporto, poca navigazione o un branding indipendente oltre al logo Orange e ai riferimenti testuali.
L'operatore sottostante non è chiaramente identificato nella pagina stessa. Sebbene il sito sia ospitato sotto un sottodominio godaddysites.com e utilizzi l'infrastruttura GoDaddy, tale modalità di hosting non indica di per sé alcuna affiliazione con il marchio mostrato nella pagina.
Valutazione sicurezza di site-1ft2ad0jn.godaddysites.com
Molteplici segnali di sicurezza indipendenti destano preoccupazione riguardo a questa pagina al momento di questa scansione. È stata segnalata da 17 su 91 motori di sicurezza e diversi fornitori di classificazione web l'hanno categorizzata come contenuto di phishing o correlato a frodi. Inoltre, era presente una voce in un database di minacce e l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email, che è un segnale più debole ma comunque degno di nota.
Lo screenshot mostra anche una pagina di accesso che utilizza il marchio Orange pur operando da un sottodominio generico godaddysites.com anziché da un dominio ufficiale del marchio. Questa discrepanza può indicare impersonificazione del marchio o comportamento di raccolta di credenziali. La pagina richiede identificativi dell'account e un codice segreto, il che è coerente con il tipo di flusso di inserimento dati comunemente osservato nelle pagine di phishing.
Sebbene la scansione malware non abbia segnalato file malevoli confermati e abbia mostrato solo un indicatore euristico generico, in questo caso i dati reputazionali più ampi e il modello di contenuto visibile sono più significativi. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso tramite GoDaddy, con scadenza indicata come 2027-01-09. Un certificato valido aiuta a cifrare il traffico in transito, ma non verifica che la pagina sia affidabile o legittimamente affiliata al marchio che mostra. DNSSEC sembra non firmato.
I dettagli dell'infrastruttura indicano hosting tramite AWS Global Accelerator, con il server web identificato come DPS/2.0.0-beta+sha-cb8eafb e nameserver sulla piattaforma SecureServer di GoDaddy. Il dominio stesso è relativamente vecchio, ma poiché si tratta di un sottodominio ospitato su una piattaforma di creazione siti, la sola anzianità potrebbe non riflettere l'età o la legittimità dell'attuale contenuto della pagina.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?