sparkly-dragon-5360b6.netlify.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di sparkly-dragon-5360b6.netlify.app
Questo URL è un sottodominio ospitato su Netlify anziché un dominio autonomo con marchio proprio. In base al titolo della pagina e al contenuto visibile, sembra presentare una pagina di accesso alla webmail nello stile di "Aruba Mail", con un modulo email/password e un branding che suggerisce un tentativo di imitare un'esperienza di login alla posta per gli utenti Aruba.
Il nome di dominio stesso, "sparkly-dragon-5360b6.netlify.app", sembra generato automaticamente e non pare corrispondere al branding mostrato nella pagina. Questa discrepanza è degna di nota perché le organizzazioni legittime in genere ospitano i portali di accesso sui propri domini principali o su sottodomini chiaramente associati. In base allo screenshot e ai metadati disponibili, questa pagina sembra funzionare come una pagina di inserimento credenziali piuttosto che come un sito web informativo generale.
Valutazione sicurezza di sparkly-dragon-5360b6.netlify.app
I dati della scansione mostrano segnali contrastanti al momento di questa scansione. Da un lato, 0 su 92 motori di sicurezza ha rilevato problemi correlati a malware, e la scansione malware non ha identificato file, link o iframe segnalati. Dall'altro, un importante database di minacce ha elencato l'URL per attività di social-engineering, che è un segnale di rischio dei contenuti più forte rispetto a una sola scansione malware pulita.
Anche il contenuto della pagina desta preoccupazione perché si presenta come una pagina di accesso Aruba Mail pur essendo ospitata su un sottodominio Netlify non correlato. In termini semplici, il dominio assomiglia molto più a un indirizzo di hosting temporaneo che a una posizione di accesso ufficiale di Aruba, quindi la pagina potrebbe essere una copia destinata a raccogliere credenziali. Le pagine di accesso su piattaforme di hosting di terze parti possono essere legittime in alcuni casi, ma questa combinazione di discrepanza nel branding e presenza in un elenco di social-engineering aumenta materialmente il rischio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque venga invitato a inserire credenziali email. Sebbene al momento di questa scansione non siano stati rilevati payload malware, le prove disponibili sono coerenti con una possibile pagina di phishing o raccolta di credenziali.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da DigiCert, con scadenza indicata nel 2027, il che significa che la connessione sembra essere crittografata durante il transito. È ospitato su infrastruttura Netlify supportata da AWS EC2 a Francoforte, Germania, e il dominio utilizza nameserver associati a Netlify. DNSSEC non è firmato.
Da un punto di vista tecnico, la preoccupazione principale non è il certificato in sé ma il contesto di hosting e branding: un sottodominio Netlify generico presenta una pagina di accesso alla webmail con marchio. Questa configurazione può essere usata per test benigni o distribuzioni temporanee, ma in questo caso può anche indicare impersonificazione o raccolta di credenziali. Nei dati di scansione forniti non sono stati identificati file dannosi, link esterni o attività iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?