site-3da5qr19c.godaddysites.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di site-3da5qr19c.godaddysites.com
Questo dominio sembra essere una pagina ospitata sulla piattaforma di creazione siti di GoDaddy piuttosto che un dominio aziendale autonomo ufficiale. In base allo screenshot e al titolo della pagina, si presenta come una pagina di accesso con marchio Orange in francese, che invita i visitatori a inserire un indirizzo email e una password per accedere ai servizi di posta Orange.
Il contenuto mostrato è minimo e si concentra sull'inserimento delle credenziali piuttosto che su una gestione più ampia dell'account, sull'assistenza clienti o su informazioni relative ai servizi di telecomunicazione. Sebbene una fonte di classificazione web l'abbia etichettato nella categoria delle telecomunicazioni, la presentazione complessiva assomiglia più da vicino a una pagina di accesso con marchio ospitata su un sottodominio di un website builder di terze parti, e l'effettivo operatore non è chiaramente identificato nella pagina.
Valutazione sicurezza di site-3da5qr19c.godaddysites.com
Molteplici indicatori suggeriscono che questa pagina possa essere coinvolta nella raccolta di credenziali. Al momento di questa scansione, era segnalata da 17 su 91 motori di sicurezza, e diversi fornitori di classificazione web l'hanno categorizzata come contenuto di phishing o correlato a frodi. Lo screenshot mostra inoltre un modulo di accesso che utilizza il marchio Orange su un sottodominio godaddysites.com anziché su un apparente dominio ufficiale di proprietà di Orange, il che può indicare un'impersonificazione del marchio.
I risultati delle blacklist e dei database di minacce erano contrastanti ma preoccupanti al momento di questa scansione. Le fonti di minacce incentrate sui contenuti includevano inserimenti correlati al phishing, mentre anche l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email; tale inserimento basato su DNS è di per sé un segnale più debole, ma contribuisce alla cautela complessiva in questo caso. Sebbene una scansione malware abbia riportato l'assenza di file segnalati, ha anche prodotto etichette generiche di sospetto per il dominio e diversi link interni.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso tramite GoDaddy, con validità del certificato estesa fino al 2027. È ospitato dietro AWS Global Accelerator sull'indirizzo IP 76.223.105.230, e la pagina sembra essere distribuita tramite l'infrastruttura di creazione siti web di GoDaddy. Il software esatto del server web e il protocollo negoziato non sono stati identificati nei dati della scansione.
Il dominio stesso è relativamente vecchio, ma tale anzianità si applica al contesto dello spazio dei nomi del sottodominio godaddysites.com e non riduce di per sé il rischio di phishing sollevato dal contenuto della pagina e dai risultati di rilevamento. DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?