tg-verification.online
Categoria: Suspicious
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di tg-verification.online
Il dominio tg-verification.online sembra presentarsi come una pagina informativa relativa a Telegram. Lo screenshot mostra una pagina intitolata "Telegram FAQ" con voci di navigazione come Home, FAQ, Apps, API e Safety, e il contenuto visibile assomiglia a una pagina di aiuto o documentazione per la piattaforma di messaggistica Telegram. In base al nome di dominio, il sito potrebbe tentare di attirare utenti in cerca di informazioni sulla verifica dell'account Telegram o sul supporto.
Allo stesso tempo, il dominio stesso non sembra essere un evidente dominio ufficiale di Telegram. La combinazione di un nome a tema Telegram, una data di registrazione molto recente e un'estensione .online generica può indicare che si tratti di una pagina non ufficiale di terze parti piuttosto che di un dominio di servizio principale gestito da Telegram. Le risorse della pagina disponibili suggeriscono che il sito possa essere costruito con un framework basato su landing page o template, piuttosto che con una piattaforma di documentazione aziendale consolidata da tempo.
Valutazione sicurezza di tg-verification.online
Diversi segnali della scansione invitano alla cautela per questo dominio al momento di questa scansione. È stato segnalato da 4 su 91 motori di sicurezza, incluse classificazioni come suspicious, spam e phishing, e anche un database di blacklist ha inserito il dominio in elenco. Inoltre, il sito ha solo 3 giorni, non ha una classifica di popolarità consolidata e utilizza un nome di dominio che fa stretto riferimento a Telegram pur non sembrando corrispondere alla principale presenza web ufficiale di Telegram.
Il contenuto della pagina mostrato nello screenshot appare relativamente benigno a prima vista, ma questo da solo non elimina il rischio. I domini registrati di recente che fanno riferimento a piattaforme note possono essere usati per impersonificazione, reindirizzamento del traffico, raccolta di credenziali o altre attività ingannevoli prima che i sistemi di reputazione più ampi si aggiornino completamente. La scansione malware non ha identificato file malevoli confermati, ma ha prodotto un'euristica generica di oggetto sospetto sull'intero dominio e su molte risorse collegate, che è un segnale a minore affidabilità ma comunque rilevante se combinato con gli altri riscontri.
Nel complesso, le preoccupazioni più forti qui sono i rilevamenti da parte di più motori, la classificazione correlata al phishing da parte di un motore, la registrazione molto recente e il branding a tema Telegram su un dominio non evidentemente ufficiale. Sulla base di questi riscontri, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Da una prospettiva tecnica, il dominio sembra essere ospitato su un server nginx/1.24.0 (Ubuntu) all'indirizzo IP 87.120.107.209, geolocalizzato a Helsinki, Finlandia, con hosting attribuito nei dati della scansione a Mykyta Skorobohatko. Il dominio utilizza nameserver REG.RU e DNSSEC non è firmato. Il sito è stato registrato molto di recente ed è impostato per scadere un anno dopo la creazione, cosa comune per registrazioni a breve termine ma che può anche vedersi con infrastrutture di campagna usa e getta.
Una preoccupazione notevole è che SSL/TLS è stato segnalato come non valido o mancante al momento di questa scansione, senza dettagli del certificato disponibili. Per un sito che si presenta come correlato alla verifica dell'account o al supporto della piattaforma, l'assenza o invalidità di HTTPS può aumentare il rischio di intercettazione, sfiducia degli utenti o configurazione errata. Nessun file malevolo confermato è stato identificato nella scansione dei file, ma numerosi URL di risorse interne sono stati segnalati euristicamente, il che può riflettere contenuti generati da template o una struttura della pagina sospetta piuttosto che malware confermato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?