sso-ca-ndax-io-com-auth.webflow.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sso-ca-ndax-io-com-auth.webflow.io
Questo dominio sembra ospitare una pagina realizzata con Webflow che si presenta come una pagina di accesso NDAX o una landing page promozionale per un exchange canadese di criptovalute. Il titolo della pagina e la meta description fanno riferimento all'accesso all'account, alla gestione del portafoglio e al trading di criptovalute, mentre lo screenshot mostra il branding NDAX, ticker di mercato ed elementi di navigazione comunemente associati a una piattaforma di trading di asset digitali.
In base alla struttura del dominio, tuttavia, questo non è il dominio principale ndax.io ma un sottodominio sotto webflow.io che incorpora il nome NDAX e una formulazione relativa al login. Questa configurazione può indicare una landing page di terze parti, una pagina di marketing temporanea o una pagina che tenta di assomigliare al servizio ufficiale NDAX. Il contenuto visibile suggerisce che il sito sia rivolto a utenti interessati al trading di criptovalute o all'accesso all'account piuttosto che a contenuti informativi generali.
Valutazione sicurezza di sso-ca-ndax-io-com-auth.webflow.io
Diversi segnali di sicurezza destano preoccupazione per questa pagina al momento di questa scansione. L'URL è stato segnalato da 14 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o dannoso. Inoltre, il nome di dominio somiglia molto al branding NDAX pur essendo ospitato su un sottodominio webflow.io anziché sull'apparente dominio ufficiale ndax.io, il che può indicare una pagina imitativa destinata a catturare la fiducia degli utenti.
Allo stesso tempo, la scansione malware non ha identificato file segnalati e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento della revisione. Era presente anche un segnale secondario più debole: l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, il che può riflettere la reputazione email o di hosting condiviso piuttosto che il contenuto del sito web. Anche così, la combinazione di rilevamenti di phishing da parte di più motori, branding a tema login e la discrepanza tra il marchio mostrato e il dominio host effettivo aumenta materialmente il rischio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare se richiede credenziali, dettagli del wallet o altre informazioni sensibili.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con traffico instradato attraverso l'infrastruttura Cloudflare e un indirizzo IP ospitato da Cloudflare a Toronto, Canada. Anche i nameserver puntano a Cloudflare e la pagina carica asset statici da domini di content delivery correlati a Webflow. La presenza di SSL indica un trasporto cifrato, ma non dovrebbe essere considerata una prova di legittimità.
I dati WHOIS indicano che il dominio webflow.io sottostante è di lunga data, ma tale anzianità non convalida necessariamente questa specifica sottopagina o l'uso di questo sottodominio. DNSSEC risulta non firmato. Nessun file dannoso è stato segnalato nella scansione malware a livello di pagina, ma la configurazione di hosting e il modello di sottodominio che imita il brand restano elementi di rilievo dal punto di vista dell'analisi del phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?