site-ah3d6z3ed.godaddysites.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di site-ah3d6z3ed.godaddysites.com
Questo dominio è ospitato su un sottodominio del site-builder di GoDaddy e attualmente presenta una pagina intitolata "Sunrise mail" con un modulo di accesso che richiede un indirizzo email e una password. Il branding e il testo visibili fanno riferimento a Sunrise, un fornitore di telecomunicazioni, e la pagina include un linguaggio relativo alla consapevolezza del phishing mentre allo stesso tempo invita gli utenti a inserire le credenziali dell'account.
In base allo screenshot e ai metadati, la pagina sembra essere progettata come un portale di accesso web piuttosto che come un sito aziendale completo. Non sembra utilizzare un dominio primario ufficiale con branding Sunrise e opera invece da un sottodominio generico ospitato, il che può indicare una distribuzione non ufficiale o temporanea piuttosto che una proprietà di accesso clienti standard.
Valutazione sicurezza di site-ah3d6z3ed.godaddysites.com
Molteplici segnali di sicurezza indipendenti destano preoccupazione riguardo a questa pagina al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, una voce in un database di minacce indicava phishing e l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota.
Anche il contenuto della pagina appare preoccupante: mostra il branding Sunrise e un modulo di inserimento credenziali su un sottodominio generico godaddysites.com invece di ciò che ci si aspetterebbe tipicamente per una pagina ufficiale di accesso di un operatore di telecomunicazioni. Questa discrepanza può indicare un tentativo di imitare un servizio legittimo e raccogliere le credenziali degli account. Sebbene la scansione malware non abbia rilevato file dannosi al momento di questa scansione, le pagine di phishing spesso si basano su moduli ingannevoli piuttosto che su malware scaricabile.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso tramite GoDaddy, con scadenza indicata a gennaio 2027. Si risolve in un IP associato all'infrastruttura AWS Global Accelerator negli Stati Uniti e il dominio utilizza nameserver GoDaddy. DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano di questo ulteriore livello di autenticità.
Dal punto di vista della sicurezza, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità, poiché anche le pagine di phishing ospitate possono utilizzare certificati validi. Il dominio stesso è vecchio, ma si tratta di un sottodominio ospitato sotto una piattaforma madre consolidata da tempo, quindi il segnale dell'età è meno rassicurante di quanto lo sarebbe per un dominio autonomo di proprietà del marchio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?