sprightly-empanada-83358c.netlify.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di sprightly-empanada-83358c.netlify.app
Questo dominio sembra ospitare una pagina di accesso con il marchio "Bell Business Email", che presenta campi per indirizzo email e password insieme a immagini a tema Bell e link come testo su privacy e aspetti legali/normativi. In base allo screenshot e al titolo della pagina, il sito sta cercando di assomigliare a un portale di webmail aziendale o di accesso all’account associato al marchio Bell.
L’hostname effettivo, tuttavia, è un sottodominio Netlify anziché un apparente dominio ufficiale di proprietà di Bell. Netlify è una piattaforma di hosting legittima comunemente usata per siti web statici e prototipi, ma può anche essere usata per pubblicare pagine temporanee o usa e getta. In questo caso, la combinazione di un sottodominio Netlify generico e di un modulo di accesso con marchio suggerisce che la pagina possa essere destinata a raccogliere credenziali piuttosto che a fungere da portale clienti ufficiale.
Valutazione sicurezza di sprightly-empanada-83358c.netlify.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L’URL è stato segnalato da 16 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o malevolo. Lo screenshot mostra inoltre una pagina di accesso Bell con marchio ospitata su un sottodominio Netlify non correlato, che assomiglia molto a un portale di accesso all’account e potrebbe essere destinata a imitare un servizio legittimo di telecomunicazioni o di email aziendale.
Allo stesso tempo, alcuni controlli di supporto erano neutri: la scansione malware non ha identificato file malevoli e i database di blacklist controllati erano in gran parte puliti al momento della verifica. Ciò non compensa in modo sostanziale gli indicatori di phishing più forti presenti qui, perché le pagine di raccolta credenziali spesso contengono poco o nessun malware e possono rimanere assenti da alcune blocklist nelle fasi iniziali del loro ciclo di vita.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare se richiede credenziali di account o altre informazioni sensibili.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority di primo piano, e la pagina è ospitata su infrastruttura Netlify supportata da AWS a Francoforte, Germania. Il dominio utilizza il namespace della piattaforma netlify.app anziché un dominio dedicato di proprietà del marchio, il che è degno di nota dato che il contenuto visibile sembra imitare un portale di accesso aziendale.
I dati WHOIS indicano che il namespace di dominio sottostante esiste da diversi anni, ma tale anzianità non è un forte segnale di affidabilità per una singola sottopagina Netlify. DNSSEC risulta non firmato. Nella scansione limitata di file/link non sono stati identificati file malevoli né risorse esterne segnalate, il che è coerente con molte pagine di phishing che si basano su semplici moduli HTML e branding copiato piuttosto che su codice di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?