teams-online.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di teams-online.com
teams-online.com sembra presentarsi come una pagina web per partecipare a una riunione Microsoft Teams. Il titolo della pagina e l'interfaccia visibile assomigliano molto a una schermata di accesso a una riunione, con richieste di inserire un nome e attivare l'audio prima di entrare in una chiamata. In base allo screenshot e ai metadati, il sito sta tentando di imitare l'aspetto e la funzione di una pagina di destinazione per collaborazione online o videoconferenze.
Il dominio stesso non sembra essere un dominio Teams ufficiale di proprietà di Microsoft. Utilizza invece un nome generico che richiama il branding Teams pur essendo ospitato su un dominio registrato separatamente. In base ai dati disponibili, questa configurazione può indicare una pagina non ufficiale progettata per imitare un noto servizio di comunicazione aziendale piuttosto che un normale link aziendale per riunioni.
Valutazione sicurezza di teams-online.com
Al momento di questa scansione sono presenti diversi indicatori di rischio. Il dominio è stato segnalato da 3 su 92 motori di sicurezza, comprese classificazioni di phishing da parte di più motori. Inoltre, il sito web ha solo 2 giorni, non ha una classifica di traffico consolidata e utilizza branding e design della pagina che assomigliano molto a Microsoft Teams pur operando da un dominio non ufficiale. Questa combinazione può essere coerente con attività di imitazione o raccolta di credenziali.
Allo stesso tempo, alcuni controlli non hanno rilevato payload malware attivi: la scansione malware non ha segnalato file, e i principali database di minacce richiamati nella scansione risultavano puliti al momento della revisione. Tuttavia, risultati puliti per malware e blacklist non superano le rilevazioni relative al phishing, la data di registrazione molto recente e l'apparente imitazione di un servizio ampiamente utilizzato.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico verso la pagina può essere crittografato durante il transito. Tuttavia, il solo HTTPS non verifica che l'operatore sia legittimo. Il dominio è ospitato dietro l'infrastruttura Cloudflare, con l'IP del server che risolve verso Cloudflare e i nameserver che puntano anch'essi a Cloudflare.
DNSSEC sembra non essere firmato e il dominio è stato registrato molto recentemente. Nello snapshot della scansione fornito non sono stati identificati file dannosi, link esterni o iframe, ma la combinazione di un dominio creato di recente e di una pagina che imita una nota piattaforma di collaborazione può comunque destare preoccupazione dal punto di vista del phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?