stbonifacevets-g8lgv.ondigitalocean.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di stbonifacevets-g8lgv.ondigitalocean.app
Questo dominio sembra ospitare una richiesta a pagina singola per l'accesso a documenti o la verifica dell'identità, piuttosto che un sito web organizzativo completo. Il titolo della pagina, il layout minimale e lo screenshot indicano una pagina di destinazione a tema documentale che chiede ai visitatori di inserire un indirizzo email per continuare, presentandosi visivamente come un'interfaccia correlata a DocuSign.
In base alla struttura del dominio, si tratta di un sottodominio ospitato su una piattaforma cloud applicativa condivisa piuttosto che di un evidente dominio aziendale ufficiale di DocuSign o di un'organizzazione denominata "St. Boniface Vets." Il modello di denominazione e la richiesta generica relativa ai documenti possono indicare una pagina temporanea di campagna, un modulo web ospitato in modo personalizzato o una pagina destinata a imitare un flusso di firma di documenti.
Valutazione sicurezza di stbonifacevets-g8lgv.ondigitalocean.app
Diversi segnali di sicurezza destano preoccupazione al momento di questa scansione. L'URL è stato segnalato da 9 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come phishing o malevola. Inoltre, lo screenshot mostra una pagina con marchio per la verifica di documenti che richiede un indirizzo email su un sottodominio di cloud app che non sembra corrispondere al dominio ufficiale tipicamente associato al marchio visualizzato. Questo tipo di discrepanza nel branding può essere coerente con attività di raccolta di credenziali o di impersonificazione.
Altri segnali sono contrastanti. La scansione malware non ha identificato file malevoli e i principali database di minacce incentrati sui contenuti qui elencati non hanno segnalato il dominio al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. Nel complesso, i rilevamenti di phishing da parte di più motori e l'apparente richiesta di accesso/documenti in stile marchio su un host non ufficiale sono più significativi della scansione pulita dei file.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority di primo piano e il traffico viene instradato attraverso l'infrastruttura Cloudflare sull'indirizzo IP 172.66.0.96. Il dominio utilizza nameserver Cloudflare ed è ospitato su un sottodominio di applicazione cloud sotto ondigitalocean.app, il che suggerisce una distribuzione su una piattaforma di terze parti piuttosto che su un dominio autonomo con marchio.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di questo ulteriore livello di integrità. Nella scansione limitata dei file non sono stati identificati file malevoli, ma la combinazione di infrastruttura ospitata nel cloud, una pagina documentale generica e rilevamenti correlati al phishing indica che segnali di legittimità tecnica come HTTPS non dovrebbero essere considerati una prova di affidabilità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?