undisclosed.sbs
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di undisclosed.sbs
Questo dominio sembra ospitare una pagina impostata come un avviso ufficiale dell'Income Tax Department dell'India sotto il Ministry of Finance. Il contenuto visibile utilizza branding governativo, testo bilingue in hindi/inglese e un formato di "Office Memorandum" che afferma di notificare al visitatore una carenza di conformità fiscale e un avviso di sanzione, con un invito a scaricare documenti.
In base al titolo della pagina, allo screenshot e ai dati di classificazione, il sito sembra presentarsi come una risorsa collegata al governo. Tuttavia, il nome di dominio in sé non assomiglia alla struttura di un dominio ufficiale del governo indiano, e il contenuto mostrato è incentrato sul sollecitare gli utenti a scaricare file entro una breve scadenza. Questa combinazione può indicare un'esca in stile impersonificazione piuttosto che un sito web legittimo del settore pubblico.
Valutazione sicurezza di undisclosed.sbs
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con diversi che lo classificano come phishing, frode o dannoso. Lo screenshot mostra inoltre contenuti che sembrano imitare un avviso fiscale del governo indiano utilizzando un dominio .sbs registrato di recente anziché un indirizzo web governativo ufficiale, il che può essere coerente con tattiche di furto di credenziali o distribuzione di malware.
Un contesto aggiuntivo aumenta la preoccupazione: l'età del dominio è di 0 giorni, non ha una classifica di traffico consolidata e la pagina esercita una forte pressione sui visitatori affinché scarichino documenti legati a una presunta sanzione fiscale. Sebbene una scansione malware abbia riportato l'assenza di file segnalati al momento dell'analisi e le principali blocklist di contenuti malevoli fossero per il resto pulite, l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che costituisce un segnale cautelativo minore piuttosto che una prova conclusiva di per sé.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da una certificate authority di primo piano ed è servito tramite infrastruttura Cloudflare, con nameserver Cloudflare ed endpoint di hosting visibili nei dati della scansione. La validità del certificato suggerisce che il trasporto cifrato sia in uso, ma HTTPS da solo non verifica la legittimità del contenuto del sito o del suo operatore.
Dal punto di vista della sicurezza del dominio, il dominio è estremamente nuovo, DNSSEC non è firmato e la configurazione di hosting sembra fare affidamento su un livello reverse-proxy/CDN che può oscurare i dettagli dell'origine. Nessun file dannoso o link esterno segnalato è stato identificato dalla scansione malware a livello di pagina al momento del test, ma la combinazione di registrazione recente, rilevamenti di phishing e contenuti in stile impersonificazione rimane una preoccupazione tecnica degna di nota.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?