ucrhp.rgva725lyrd.teams-login.xyz
Categoria: Phishing And Fraud
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di ucrhp.rgva725lyrd.teams-login.xyz
Questo dominio sembra essere un sottodominio ospitato sotto teams-login.xyz ed è probabilmente destinato a presentare una pagina web relativa al login. In base alla struttura del dominio e ai dati di classificazione disponibili, potrebbe essere associato a una pagina che imita un servizio di collaborazione o di accesso all'account piuttosto che a un sito web autonomo di un'azienda, di un editore o rivolto ai consumatori.
Più fonti di classificazione web categorizzano il dominio in gruppi legati al phishing e alle frodi. L'hostname utilizza termini comunemente associati ai flussi di accesso all'account, il che può essere coerente con pagine di raccolta delle credenziali che tentano di assomigliare a portali di login legittimi. In base ai dati disponibili, questo non sembra essere un sito web di marca convenzionale con chiare informazioni pubbliche sulla proprietà.
Valutazione sicurezza di ucrhp.rgva725lyrd.teams-login.xyz
I risultati della scansione indicano segnali di rischio sostanziali al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come legato al phishing o alle frodi. Inoltre, un importante database di minacce ha elencato l'URL per attività di social engineering, il che è un forte indicatore di tentato furto di credenziali o comportamento di login ingannevole.
Il dominio stesso sembra costruito per assomigliare a un servizio relativo al login, il che può aumentare la probabilità di confusione per gli utenti. Sebbene una scansione malware abbia riportato l'assenza di file segnalati e in quella scansione non siano stati osservati link esterni o iframe, tali risultati non superano le più ampie rilevazioni legate al phishing. Anche l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, sebbene questo segnale sia secondario rispetto alle classificazioni di phishing e alla presenza nel database di minacce.
In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presenta un certificato TLS valido, ma sembra utilizzare un certificato predefinito piuttosto che un branding legato a un'organizzazione riconoscibile. È ospitato su infrastruttura Microsoft Azure in Australia, con DNS ospitato tramite nameserver Vultr. DNSSEC non è abilitato, il che è comune ma offre una protezione minore contro determinati scenari di manipolazione del DNS.
Dal punto di vista del rischio tecnico, le preoccupazioni più forti non riguardano lo stack di hosting in sé, ma i segnali reputazionali relativi al dominio e all'URL. La combinazione di una configurazione generica ospitata nel cloud, stato DNSSEC non firmato, hostname a tema login e ampie rilevazioni di phishing suggerisce che l'infrastruttura possa essere usa e getta o configurata per abusi a breve termine.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?