tekyoapp.bond
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di tekyoapp.bond
Il dominio tekyoapp.bond sembra presentarsi come un portale giapponese di informazione pubblica relativo a richieste di sostegno finanziario o sussidi. Il titolo della pagina e il branding visibile fanno riferimento al Governo Metropolitano di Tokyo, e lo screenshot mostra contenuti in lingua giapponese su pagamenti di benefici, procedure di richiesta e assistenza pubblica. In base al layout della pagina, sembra progettato per assomigliare a una pagina di servizio governativo ufficiale.
Tuttavia, il nome di dominio stesso non sembra corrispondere a un tipico indirizzo web ufficiale del governo di Tokyo. La pagina promuove anche il download di un pacchetto applicativo Android dedicato (APK) e include un'opzione di contatto basata sulla messaggistica, il che può indicare che il sito stia tentando di indirizzare i visitatori verso l'installazione di un'app o un'interazione esterna al sito, anziché verso un normale flusso operativo web governativo.
In base ai contenuti e alla presentazione disponibili, questo sito web potrebbe tentare di imitare un portale di assistenza governativa anziché operare come un dominio governativo ufficiale consolidato.
Valutazione sicurezza di tekyoapp.bond
Questo dominio mostra diversi segnali di cautela al momento di questa scansione. È stato segnalato da 2 su 89 motori di sicurezza, mentre una scansione malware più ampia non ha identificato file dannosi nella pagina stessa e i principali database di minacce non lo elencavano. Anche così, il dominio ha solo 2 giorni di vita, non ha una classifica di traffico consolidata e utilizza una presentazione che ricorda da vicino una pagina di servizio del governo di Tokyo pur essendo ospitato su un dominio .bond non correlato.
Lo screenshot e i link estratti aumentano la preoccupazione. La pagina incoraggia i visitatori a scaricare un APK da un dominio esterno e collega anche a un URL abbreviato, entrambi elementi che possono ridurre la trasparenza per gli utenti. Per un sito che si presenta come un portale governativo per benefici pubblici, questi schemi potrebbero non essere coerenti con ciò che i visitatori si aspetterebbero tipicamente da un sito web ufficiale del settore pubblico. La combinazione di registrazione recente, branding in stile governativo e distribuzione esterna di app può indicare un rischio di impersonificazione o di social engineering.
In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, è servito da nginx e viene risolto in un IP ospitato da Turing Group Limited a Los Angeles, Stati Uniti. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Dal punto di vista della postura di sicurezza, le preoccupazioni più rilevanti non riguardano la configurazione TLS ma il contesto del dominio e il comportamento della pagina: un dominio registrato molto di recente, un hosting che non appare chiaramente allineato con un servizio governativo giapponese e link in uscita verso un APK ospitato esternamente e un URL abbreviato. Nella scansione limitata della pagina non sono stati rilevati file dannosi né iframe segnalati, ma questi schemi di infrastruttura e distribuzione possono comunque giustificare cautela al momento della revisione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?