sxca-exfwedh5azaac7h9.z03.azurefd.net
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sxca-exfwedh5azaac7h9.z03.azurefd.net
Questo dominio sembra essere ospitato sull'infrastruttura Microsoft Azure Front Door piuttosto che rappresentare un sito web autonomo chiaramente riconducibile a un marchio. L'hostname è un sottodominio lungo e dall'aspetto casuale sotto azurefd.net, comunemente utilizzato per contenuti web distribuiti tramite cloud ed endpoint di applicazioni. Il titolo della pagina, "In-Service Apps," suggerisce che possa essere presentata come una pagina di applicazione o di servizio piuttosto che come una homepage aziendale pubblica.
In base allo screenshot e alle risorse collegate, la pagina sembra imitare un'interfaccia di sicurezza/supporto di Windows o Microsoft. Mostra avvisi su Windows Defender, richiede l'accesso con un Microsoft ID e visualizza un numero di telefono etichettato come supporto tecnico. Tale presentazione potrebbe essere intesa a somigliare a un avviso di sistema o a un flusso di recupero dell'account piuttosto che a un normale sito web informativo.
Nei dati forniti non vi sono prove chiare che questo dominio sia una proprietà di supporto ufficiale di Microsoft. Al contrario, il contenuto sembra essere una pagina ospitata nel cloud che utilizza elementi di branding a tema Microsoft e messaggi di supporto, il che può indicare una landing page finalizzata al furto di credenziali o a una truffa di falso supporto tecnico.
Valutazione sicurezza di sxca-exfwedh5azaac7h9.z03.azurefd.net
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o dannoso. Inoltre, lo screenshot mostra una pagina che sembra imitare i messaggi di sicurezza di Microsoft o Windows, incluso un prompt di "Admin login", avvisi allarmanti su un computer disabilitato e un numero verde di supporto. Questi schemi sono comunemente associati ad attività di phishing o a truffe di falso supporto tecnico.
Allo stesso tempo, alcuni altri controlli erano puliti: la scansione malware non ha identificato file segnalati e i principali controlli dei database di minacce qui elencati non hanno segnalato il dominio al momento della scansione. Tuttavia, una scansione dei file pulita non prevale sul più forte consenso di phishing proveniente da più motori di sicurezza e sul contenuto altamente sospetto della pagina. L'uso di un sottodominio cloud dall'aspetto casuale invece di un dominio di supporto ufficiale riconoscibile aumenta ulteriormente le preoccupazioni.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori. Gli indicatori più forti qui sono i rilevamenti di phishing da parte di più motori e l'apparente tentativo del contenuto della pagina di imitare i flussi di lavoro di sicurezza e supporto di Microsoft.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso a Microsoft Corporation ed è ospitato su infrastruttura Microsoft con un indirizzo IP a Dallas, Stati Uniti. L'hostname è sotto azurefd.net, il che suggerisce la distribuzione tramite Azure Front Door o servizi cloud edge correlati. Il fatto che il certificato sia valido indica un trasporto cifrato, ma ciò da solo non verifica l'affidabilità del contenuto della pagina.
Il record del dominio mostra un'età di circa 8 anni, gestione del registrar tramite MarkMonitor e nameserver Azure DNS. DNSSEC sembra non essere firmato. Nei controlli forniti non sono stati segnalati riscontri nelle blocklist basate su DNS. Un elemento di particolare preoccupazione è che il contenuto della pagina sembra incoerente con l'hostname generico ospitato nel cloud e utilizza elementi di branding e di interfaccia che potrebbero essere intesi a imitare una nota azienda tecnologica.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?