tradecenter-mqde-in-china-com.cleverapps.io
Categoria: Information Technology, Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di tradecenter-mqde-in-china-com.cleverapps.io
Questo dominio sembra ospitare una pagina di accesso progettata per assomigliare a Made-in-China.com, un marketplace di sourcing business-to-business incentrato sul collegamento tra acquirenti e fornitori cinesi. Il titolo della pagina, la meta description e lo screenshot presentano tutti elementi di branding associati a quel marketplace e invitano gli utenti ad accedere o a creare un account.
Tuttavia, il dominio analizzato non è il dominio principale di Made-in-China.com. È invece ospitato come sottodominio su cleverapps.io, il che suggerisce che possa trattarsi di un'applicazione web distribuita separatamente piuttosto che di un endpoint di accesso ufficiale del brand del marketplace mostrato nella pagina. In base alla struttura del dominio e al contenuto visibile, il sito sembra presentare una pagina di accesso all'account che potrebbe essere destinata a raccogliere credenziali utente.
Valutazione sicurezza di tradecenter-mqde-in-china-com.cleverapps.io
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 8 su 91 motori di sicurezza, con diversi che lo hanno classificato come phishing o correlato a frodi. Inoltre, più fornitori di classificazione web hanno categorizzato il sito come phishing o altra frode, anche se alcuni controlli su blacklist e file malware non hanno rilevato minacce basate su payload.
La pagina assomiglia visivamente a un portale di accesso per Made-in-China.com, ma viene servita da un sottodominio cleverapps.io diverso anziché dal dominio principale del brand. Questa discrepanza può indicare una pagina di accesso imitativa progettata per simulare un servizio legittimo. Sebbene la scansione malware non abbia segnalato file e i principali database di minacce risultassero puliti al momento di questa scansione, le pagine di phishing spesso si basano sulla raccolta di credenziali piuttosto che su download dannosi, quindi risultati puliti della scansione dei file non riducono in modo sostanziale la preoccupazione in questo caso.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato SSL Let's Encrypt valido in scadenza a ottobre 2026. Sembra essere ospitato su un'infrastruttura associata a Clever Cloud a Nantes, Francia, utilizzando un server web Apache. Il dominio è registrato da molti anni tramite OVH SAS, il che talvolta può conferire legittimità al dominio di base, sebbene ciò di per sé non convalidi la specifica sottopagina ospitata o il contenuto del sottodominio.
DNSSEC sembra non firmato e al momento di questa scansione non sono stati segnalati riscontri nelle blocklist di reputazione della posta basate su DNS. Nella scansione limitata della pagina non sono stati identificati file dannosi, link esterni o iframe, il che è coerente con molte pagine di phishing che utilizzano semplici moduli HTML anziché la distribuzione di malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?