srva.closer.website
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di srva.closer.website
Il dominio srva.closer.website sembra ospitare una semplice pagina web impostata come un portale di accesso email. In base al titolo della pagina e allo screenshot, si presenta come un modulo di accesso "Outlook Web App" che richiede nome utente, indirizzo email e password. Il contenuto è minimo e non mostra la navigazione più ampia, il contesto del marchio o le informazioni di supporto tipicamente associati a un sito web completo di servizi aziendali o di produttività.
Il dominio stesso è un sottodominio sotto closer.website piuttosto che un dominio ufficiale di proprietà di Microsoft. Nella pagina non viene resa nota alcuna chiara identità dell'operatore e i metadati disponibili non indicano una relazione organizzativa legittima con il servizio Outlook a cui fa riferimento visivamente. In base al contenuto visibile, la pagina sembra destinata a raccogliere credenziali di accesso piuttosto che a fornire funzionalità informative o transazionali autonome.
Valutazione sicurezza di srva.closer.website
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza, con la maggior parte dei rilevamenti che descrivono comportamenti legati al phishing. Inoltre, la pagina imita visivamente una schermata di accesso Outlook pur essendo ospitata su un dominio non correlato, il che può indicare un tentativo di acquisire credenziali dell'account somigliando a un noto servizio email.
I risultati delle blacklist e dei database di minacce erano contrastanti. Diversi importanti database di minacce focalizzati sui contenuti non elencavano il dominio al momento di questa scansione e la scansione dei file malware non ha rilevato file dannosi nelle risorse della pagina campionate. Tuttavia, l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist, che di per sé è un segnale più debole ma comunque degno di nota. La preoccupazione più forte qui è la combinazione di rilevamenti di phishing da parte di più motori, il punteggio di fiducia molto basso fornito nel contesto della scansione e l'apparente imitazione di un marchio di accesso riconoscibile.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido impostato per scadere il 2026-08-24. Sembra essere servito da nginx da un IP ospitato da Hetzner a Falkenstein, Germania. DNSSEC non era abilitato per il dominio e i nameserver erano ns1.closer.ws e ns2.closer.ws.
Da un punto di vista tecnico, la pagina sembra leggera e consiste principalmente di asset statici, campi modulo e script di supporto. La scansione malware di 53 file non ha segnalato payload dannosi incorporati al momento dell'analisi, ma ciò non riduce in modo sostanziale la preoccupazione di phishing perché le pagine di raccolta credenziali spesso si basano su HTML e JavaScript altrimenti semplici e dall'aspetto pulito, piuttosto che su malware evidente.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?