troubleshoots-google.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di troubleshoots-google.com
Il dominio troubleshoots-google.com sembra presentarsi come una pagina di accesso all'account Google. In base al titolo della pagina, allo screenshot visibile e allo schema di denominazione del dominio, il sito è progettato per assomigliare a un'interfaccia di autenticazione Google piuttosto che a un servizio indipendente di risoluzione dei problemi. La homepage mostrata utilizza il branding Google e un modulo di accesso che richiede un indirizzo email o un numero di telefono.
Il dominio stesso non sembra essere un dominio ufficiale di proprietà di Google. La sua formulazione combina un termine legato al supporto con il nome del marchio Google, il che può causare confusione nei visitatori che si aspettano una pagina legittima di accesso o recupero dell'account Google. In base ai dati disponibili, il sito sembra essere gestito tramite un registrar e un provider di hosting di terze parti piuttosto che tramite l'infrastruttura nota di Google.
Valutazione sicurezza di troubleshoots-google.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 10 su 89 motori di sicurezza, con diversi che lo classificano come phishing o dannoso. Inoltre, un importante database di minacce ha elencato il sito per attività di social-engineering e il contenuto della pagina imita da vicino una schermata di accesso Google pur utilizzando un dominio non Google. Questa combinazione può indicare un tentativo di raccogliere le credenziali degli account dei visitatori.
Il dominio è anche estremamente nuovo, con un'età di soli 4 giorni, e non ha una classifica di traffico consolidata. Sebbene una scansione malware abbia segnalato l'assenza di file direttamente contrassegnati, ha comunque identificato più link interni e script con euristiche malevole generiche, inclusi nomi di script relativi al tracciamento e alle credenziali. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma che nel contesto aggiunge una lieve cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza il 2026-12-08, il che significa che la connessione può essere crittografata durante il transito, ma il solo HTTPS non verifica che il sito sia legittimo. Il server sembra eseguire Apache/2.4.52 su Ubuntu, ospitato da Ghosty Networks LLC in Lussemburgo, con il dominio registrato tramite DYNADOT LLC.
Dal punto di vista della sicurezza del dominio, il nome ha solo 4 giorni e DNSSEC sembra non essere firmato. La combinazione di un dominio registrato di recente, un contesto di branding non ufficiale e rilevamenti segnalati relativi al phishing può destare preoccupazione al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?