site-lg94gcvdd.godaddysites.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di site-lg94gcvdd.godaddysites.com
Questo dominio sembra essere una pagina ospitata sulla piattaforma di website builder di GoDaddy piuttosto che un sito web autonomo con un proprio marchio. Il titolo della pagina visibile fa riferimento a "portail_orange.fr" e lo screenshot mostra un modulo di accesso in lingua francese che utilizza il marchio Orange, chiedendo un indirizzo email o un numero di cellulare e una password.
In base al contenuto della pagina e alla categorizzazione di terze parti, il sito sembra presentarsi come un portale di accesso all'account associato al marchio di telecomunicazioni Orange. Tuttavia, il dominio stesso è un sottodominio generico sotto godaddysites.com anziché un dominio ufficiale di proprietà di Orange, il che non è tipico di un portale legittimo di accesso clienti.
Valutazione sicurezza di site-lg94gcvdd.godaddysites.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, era presente una voce in un database di minacce e lo screenshot della pagina mostra un modulo di inserimento credenziali che utilizza il marchio Orange su un sottodominio di hosting non correlato, il che può indicare un tentativo di raccogliere i dettagli dell'account.
La scansione malware non ha segnalato file malevoli confermati, ma ha comunque associato alla pagina e agli URL correlati un'etichetta generica sospetta a bassa confidenza. Separatamente, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email; questo è un segnale più debole rispetto ai rilevamenti di phishing, ma aggiunge comunque una lieve cautela. La combinazione di classificazioni diffuse come phishing, della pagina di accesso in stile impersonificazione e della mancata corrispondenza tra marchio e nome di dominio aumenta materialmente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso tramite GoDaddy, con scadenza del certificato estesa fino al 2027. È ospitato dietro AWS Global Accelerator sull'indirizzo IP 76.223.105.230 e i nameserver puntano all'infrastruttura GoDaddy. DNSSEC sembra non essere firmato al momento di questa scansione.
Dal punto di vista dell'infrastruttura, l'uso di HTTPS e di un hosting mainstream non stabilisce di per sé la legittimità, poiché anche pagine di phishing possono essere distribuite su piattaforme affidabili. Una preoccupazione tecnica rilevante in questo caso è che la pagina sia ospitata su un sottodominio generico di site-builder mentre presenta quella che sembra essere un'esperienza di accesso con marchio di un importante fornitore di telecomunicazioni.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?