sweepsphere.click
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di sweepsphere.click
sweepsphere.click sembra essere un sito web registrato di recente sul dominio di primo livello .click. In base ai dati di classificazione disponibili, è associato ad attività di phishing e fraudolente piuttosto che a un servizio commerciale, mediatico o informativo chiaramente consolidato. Il nome di dominio suggerisce un tema legato a sweepstakes o premi, un modello talvolta riscontrato su pagine promozionali o di lead generation, sebbene il contenuto esatto del sito non sia fornito qui.
Il dominio è stato registrato tramite un registrar commerciale ed è ospitato su infrastruttura cloud negli Stati Uniti. Non sembra avere una presenza web consolidata o un forte volume di traffico, e la sua giovane età può indicare un sito di campagna di breve durata piuttosto che un sito web gestito da un'organizzazione attiva da lungo tempo.
Valutazione sicurezza di sweepsphere.click
Molteplici segnali indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 92 motori di sicurezza, con diversi che lo classificano come phishing o comunque dannoso. Inoltre, più fornitori di classificazione web hanno categorizzato il sito come phishing o correlato a frodi, ed è stato elencato da importanti controlli di database di minacce per attività di social-engineering. Questi sono segnali di avvertimento più forti di una sola euristica generica.
Il dominio è anche molto nuovo, avendo solo 78 giorni, il che può aumentare la cautela perché le pagine di phishing spesso si basano su domini creati di recente. Sebbene la scansione malware disponibile qui non abbia rilevato file dannosi e non abbia trovato link esterni o iframe segnalati, ciò non prevale sulle più ampie rilevazioni correlate al phishing e sulle inclusioni in blacklist. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, il che significa che le connessioni possono essere crittografate durante il transito. Tuttavia, HTTPS da solo non indica legittimità. Il dominio è ospitato su infrastruttura Google Cloud nella regione us-east1, con l'IP del server che risolve in 34.74.215.184. Il software del server web e i dettagli dei protocolli supportati non sono stati identificati nei dati di scansione forniti.
DNSSEC sembra non essere firmato, quindi il dominio attualmente non mostra protezione DNSSEC nei record disponibili. In questa scansione non sono state riportate corrispondenze nelle blocklist di reputazione della posta basate su DNS. La principale preoccupazione tecnica non è la configurazione di hosting in sé, ma la combinazione di registrazione recente, distribuzione ospitata nel cloud e ripetute rilevazioni correlate al phishing nei sistemi di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?