sylvanta.z13.web.core.windows.net
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sylvanta.z13.web.core.windows.net
Questo sito web sembra essere una pagina ospitata sull'infrastruttura web statica di Microsoft Azure sotto il dominio web.core.windows.net. Il sottodominio specifico, sylvanta.z13.web.core.windows.net, non sembra rappresentare un dominio aziendale autonomo con un proprio marchio; piuttosto, appare come una pagina ospitata nel cloud pubblicata tramite Azure Storage o un servizio di hosting statico correlato.
In base al contenuto visibile della pagina, il sito si presenta come una pagina "Apple Support" e mostra un messaggio relativo a una transazione Apple ID, a un blocco del pagamento e a un numero di telefono da chiamare per ricevere assistenza. Questa presentazione assomiglia più a una landing page a tema supporto che a un portale ufficiale di assistenza aziendale. L'hostname sottostante non è un dominio ufficiale di proprietà di Apple, il che è un importante dettaglio contestuale nella valutazione dello scopo della pagina.
L'età del dominio di base mostrata nella scansione riflette il dominio di hosting di proprietà di Microsoft, esistente da lungo tempo, piuttosto che l'affidabilità di questa singola sottopagina. In termini pratici, ciò significa che l'infrastruttura stessa è un hosting cloud legittimo, ma il contenuto pubblicato su un sottodominio può comunque variare significativamente da una pagina all'altra.
Valutazione sicurezza di sylvanta.z13.web.core.windows.net
Al momento di questa scansione, i controlli automatici del malware non hanno rilevato file dannosi e 0 su 91 motori di sicurezza hanno segnalato l'URL. Anche diversi importanti database di minacce risultavano apparentemente puliti. Tuttavia, una fonte di blacklist orientata al phishing ha inserito il sito in elenco, il che costituisce un segnale di cautela significativo anche se il consenso più ampio dei motori era pulito.
Ancora più importante, il contenuto visibile solleva notevoli dubbi di credibilità. La pagina afferma di essere "Apple Support", avverte di una pre-autorizzazione Apple Pay di $349.99 e sollecita i visitatori a chiamare immediatamente un numero di telefono per evitare addebiti non autorizzati. Questo schema è comunemente associato a tattiche intimidatorie di supporto tecnico o di pagamento, soprattutto quando viene presentato su un sottodominio di terze parti ospitato nel cloud anziché su un dominio ufficiale del marchio. La discrepanza tra l'identità dichiarata e l'hostname effettivo suggerisce che il sito potrebbe tentare di assomigliare a un marchio affidabile senza autorizzazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori. Sebbene al momento di questa scansione non sia stato rilevato malware, il contenuto della pagina e la discrepanza nel branding sono coerenti con una possibile attività di phishing o di ingegneria sociale.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato SSL/TLS valido emesso per l'infrastruttura Microsoft ed è ospitato su Microsoft Azure Cloud Storage negli Stati Uniti. Ciò indica che la connessione stessa è crittografata durante il transito, ma HTTPS da solo non verifica che il contenuto della pagina sia legittimo o ufficialmente affiliato al marchio a cui fa riferimento.
DNSSEC non è firmato, il che è comune ma significa che le risposte DNS non beneficiano della convalida DNSSEC. L'hostname è un sottodominio di una grande piattaforma cloud piuttosto che un dominio dedicato con un proprio marchio, e questa configurazione può essere utilizzata sia per hosting statico benigno sia per landing page ingannevoli. Nei dati della scansione forniti non sono stati identificati file dannosi, link esterni o iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?