spinforluck.blog
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di spinforluck.blog
spinforluck.blog sembra essere un sito web promozionale in stile concorso a premi che presenta offerte di premi e partecipazione basata su questionari. In base allo screenshot, mostra un pop-up rivolto a "Verizon customer" e afferma che i visitatori possono qualificarsi per ricompense di alto valore come smartphone, gift card o abbonamenti a servizi di streaming dopo aver risposto a una breve serie di domande.
Il nome di dominio suggerisce un concetto legato alla fortuna, alla ruota o ai giveaway piuttosto che un servizio aziendale consolidato. Il contenuto visibile della pagina sembra imitare una campagna di fidelizzazione o ricompense di telecomunicazioni, ma il dominio stesso non sembra essere una proprietà web ufficiale di Verizon in base ai dati disponibili. Il sito potrebbe quindi essere destinato ad attirare utenti tramite messaggi basati su premi e un'impostazione promozionale a tema brand.
Valutazione sicurezza di spinforluck.blog
Più motori di sicurezza hanno segnalato questo dominio al momento della scansione, con rilevamenti che includono classificazioni relative a phishing, malicious, suspicious e malware. Inoltre, era presente una segnalazione in un database di minacce, mentre diversi controlli di importanti blacklist e database di minacce risultavano per il resto puliti. Lo screenshot mostra una pagina in stile richiesta di premio che utilizza il branding Verizon e offre ricompense costose in cambio della risposta a domande, un modello comunemente associato a campagne ingannevoli di lead generation o in stile phishing.
Il dominio è anche molto recente, con circa 70 giorni di vita, il che può aumentare l'incertezza perché i domini creati di recente sono spesso utilizzati per campagne promozionali o di impersonificazione di breve durata. Sebbene la scansione malware non abbia identificato file segnalati durante questo controllo, tale risultato non prevale sui più ampi rilevamenti multi-engine di phishing e malicious insieme alla presentazione fuorviante a tema ricompense.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, con infrastruttura di hosting e reverse-proxy che sembra essere fornita tramite Cloudflare. L'IP del server risulta geolocalizzato a Toronto, Canada, e il dominio utilizza nameserver Cloudflare. DNSSEC sembra non firmato.
Dal punto di vista del rischio tecnico, la presenza di HTTPS indica soltanto un trasporto cifrato e non convalida di per sé l'affidabilità del contenuto. Il dominio è stato registrato di recente, si trova dietro un'infrastruttura edge condivisa ed è stato segnalato da più motori di sicurezza, il che può giustificare cautela nonostante la configurazione altrimenti standard di certificato e hosting.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?