site-bb1800ad6bf6.mypreview.site
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di site-bb1800ad6bf6.mypreview.site
Questo dominio sembra essere un sito di anteprima ospitato o temporaneo creato su una piattaforma di creazione di siti web, piuttosto che un dominio aziendale principale con marchio. Il titolo della pagina è generico ("New Page") e la struttura dell'URL suggerisce un sottodominio usato per staging, test o pubblicazione di contenuti in bozza.
In base allo screenshot, la pagina visibile presenta un modulo di accesso in stile webmail con campi per un indirizzo email e una password, insieme a riferimenti a comuni interfacce webmail e a più opzioni di lingua. La pagina sembra anche mostrare elementi di branding cPanel, il che può indicare un tentativo di imitare un'esperienza di accesso generica a un pannello di controllo di hosting o a una webmail, piuttosto che rappresentare un'organizzazione autonoma con una proprietà chiaramente identificata.
Nessuna chiara identità dell'operatore, nome dell'azienda o contesto di servizio legittimo è visibile dai metadati forniti. In assenza di dettagli aziendali, informazioni di contatto o di un dominio ufficiale riconoscibile, questa pagina può essere descritta al meglio come una pagina di accesso webmail generica ospitata su un sottodominio di sito di anteprima.
Valutazione sicurezza di site-bb1800ad6bf6.mypreview.site
I risultati della scansione mostrano segnali contrastanti. Uno su 91 motori di sicurezza ha segnalato il dominio come phishing, mentre la scansione malware non ha riportato file segnalati né link esterni malevoli al momento di questa scansione. I principali controlli di blacklist e database di minacce incentrati sui contenuti sono stati riportati come puliti, ma l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole e non conferma di per sé attività dannose del sito web.
Il contenuto della pagina solleva ulteriori preoccupazioni oltre ai semplici conteggi della scansione. Lo screenshot mostra un modulo generico per credenziali webmail su un sottodominio di sito di anteprima non brandizzato, con un titolo di pagina vago ("New Page") e nessuna spiegazione visibile del motivo per cui gli utenti dovrebbero inserire lì le credenziali email. Questa combinazione può essere coerente con pagine di raccolta credenziali o di accesso in stile impersonificazione, soprattutto quando il dominio non corrisponde chiaramente a un provider di posta o a un'organizzazione consolidata.
Sebbene il dominio stesso abbia diversi anni e utilizzi HTTPS valido, il contenuto visibile e il singolo rilevamento da parte di un motore relativo al phishing fanno apparire il sito a rischio più elevato rispetto a una tipica pagina di anteprima benigna. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un'autorità di certificazione mainstream, con scadenza indicata verso la fine del 2026. È servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.66.0.60, che può fornire servizi CDN e reverse-proxy. Il dominio è registrato dal 2018 tramite MarkMonitor, Inc., il che suggerisce che non sia stato creato di recente.
DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nella scansione malware fornita non sono stati identificati file malevoli, link esterni segnalati o iframe, ma la configurazione generica con sottodominio di anteprima e la presentazione come pagina di accesso possono comunque giustificare cautela dal punto di vista della sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?