sso-i-trustcapta-l-auth.webflow.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sso-i-trustcapta-l-auth.webflow.io
Questo dominio sembra ospitare una pagina Webflow presentata come una pagina di accesso o promozionale di iTrustCapital. Il titolo della pagina fa riferimento a "Log in | iTrustCapital" e lo screenshot mostra branding, prezzi delle criptovalute e testo di marketing sull'acquisto e la vendita di crypto, oro e argento tramite un IRA. La pagina contiene anche un collegamento a app.itrustcapital.com, il che suggerisce che potrebbe tentare di presentarsi come collegata alla piattaforma finanziaria iTrustCapital.
Tuttavia, il dominio analizzato è esso stesso un sottodominio webflow.io anziché un apparente dominio principale di iTrustCapital. In base al modello di denominazione "sso-i-trustcapta-l-auth", la pagina sembra progettata per assomigliare a un portale di single sign-on o di autenticazione. Questa combinazione di branding, formulazione orientata all'accesso e sottodominio ospitato da terzi può indicare che la pagina sia stata creata per imitare un servizio finanziario o di criptovalute legittimo, anziché fungere da proprietà aziendale ufficiale.
Valutazione sicurezza di sso-i-trustcapta-l-auth.webflow.io
Durante la scansione, più motori di sicurezza hanno segnalato questo URL: 15 su 91 lo hanno classificato come phishing o comunque dannoso al momento dell'analisi. La pagina inoltre richiama molto da vicino il branding di iTrustCapital pur utilizzando un dominio host diverso, il che può indicare una pagina di accesso sosia destinata a raccogliere credenziali utente o altre informazioni sensibili. Sebbene la scansione malware non abbia rilevato file dannosi e diversi database di blacklist focalizzati sui contenuti risultassero puliti, in questo caso tali segnali non prevalgono sugli indicatori di phishing più forti.
Esiste anche una preoccupazione reputazionale secondaria: l'indirizzo IP del dominio risultava presente in una mail-reputation blocklist al momento della scansione. Preso da solo, questo segnale costituirebbe una prova debole, ma qui compare insieme a rilevamenti diffusi di phishing e a un branding che potrebbe imitare un servizio finanziario. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, posto dietro infrastruttura Cloudflare, e risolto verso un indirizzo IP nella rete di Cloudflare. La pagina sembra essere ospitata su Webflow, con asset statici caricati da website-files.com e CloudFront. DNSSEC non era abilitato al momento della scansione, cosa comune ma che significa che le risposte DNS non sembrano avere quella protezione aggiuntiva dell'integrità.
Dal punto di vista del rischio tecnico, la preoccupazione principale non è il certificato o lo stack di hosting, bensì l'apparente discrepanza tra il branding iTrustCapital mostrato e l'effettiva posizione di hosting su un sottodominio webflow.io. HTTPS valido e l'hosting su CDN diffuse non verificano di per sé che una pagina sia ufficialmente gestita dal marchio a cui fa riferimento.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?