sweet-base-be3a.masonscott641807.workers.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sweet-base-be3a.masonscott641807.workers.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma workers.dev, comunemente utilizzata per distribuire applicazioni web leggere e contenuti ospitati all'edge tramite l'infrastruttura di Cloudflare. Il titolo della pagina, "Meta for Business", suggerisce che il sito possa presentarsi come un portale aziendale associato all'ecosistema pubblicitario o di gestione degli account di Meta.
In base ai metadati disponibili, questo non sembra essere un sito web di contenuti generici o un servizio per consumatori consolidato con un proprio branding indipendente. Piuttosto, appare più come una pagina ospitata per uno scopo specifico o un endpoint applicativo. L'uso di una stringa di sottodominio dall'aspetto generato e di un hostname workers.dev può indicare una pagina temporanea, specifica per una campagna o distribuita su misura, piuttosto che un dominio aziendale ufficiale.
Valutazione sicurezza di sweet-base-be3a.masonscott641807.workers.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o comunque dannoso. Inoltre, una voce in un importante database di minacce ha identificato la pagina per attività di social engineering, e il titolo della pagina "Meta for Business" desta preoccupazione perché potrebbe richiamare un branding associato a un'azienda nota pur essendo ospitato su un sottodominio workers.dev non correlato.
La scansione malware non ha identificato file dannosi nel set limitato di risorse analizzate, cosa che può accadere quando una pagina di phishing si basa più su contenuti ingannevoli e sulla raccolta di credenziali che su malware scaricabile. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta; questo è un segnale più debole rispetto ai rilevamenti di phishing, ma aggiunge un piccolo elemento di cautela. Il dominio stesso ha diversi anni, anche se tale anzianità probabilmente riflette lo spazio dei nomi padre workers.dev piuttosto che dimostrare una legittimità di lungo periodo per questa specifica pagina ospitata.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere un contesto aggiuntivo. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso da un'autorità di certificazione principale, e l'infrastruttura sembra essere ospitata dietro Cloudflare. L'IP del server risolto è 188.114.97.2, con hosting geolocalizzato a Toronto, Canada, e il server web identificato come Cloudflare. Il DNS utilizza nameserver di Cloudflare e DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, le principali preoccupazioni sono reputazionali piuttosto che legate alla sicurezza del trasporto. La validità del certificato e l'hosting presso una CDN importante non indicano di per sé legittimità, poiché anche le pagine di phishing possono utilizzare hosting affidabile e HTTPS valido. La pagina appare leggera, con solo un numero ridotto di file analizzati e nessun iframe osservato durante questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?