unicredit.market-trust-eu.sbs
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di unicredit.market-trust-eu.sbs
Il dominio unicredit.market-trust-eu.sbs sembra essere un sito web registrato di recente che utilizza il nome Unicredit all'interno di un indirizzo più lungo in stile sottodominio. In base alla struttura del dominio e ai dati di categorizzazione disponibili, potrebbe tentare di presentarsi come un servizio finanziario o bancario collegato al marchio UniCredit, anche se il dominio registrato in sé non è il noto dominio ufficiale del marchio. L'uso di termini come "market", "trust" ed "eu" potrebbe essere inteso a suggerire legittimità o un contesto finanziario europeo.
I dati di classificazione disponibili collocano questo sito in categorie legate al phishing e alla frode piuttosto che come un normale sito bancario o aziendale. Il dominio non è classificato tra i siti ampiamente visitati ed è relativamente nuovo, il che può essere coerente con campagne di impersonificazione o raccolta di credenziali di breve durata. In base al modello di denominazione e al contesto della scansione, questo sito web sembra più probabilmente un dominio finanziario a tema imitativo che un servizio autonomo legittimo.
Valutazione sicurezza di unicredit.market-trust-eu.sbs
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, il dominio assomiglia molto a unicredit.eu e potrebbe essere un'imitazione destinata a trarre vantaggio dalla confusione con il marchio UniCredit. Tale somiglianza è un segnale di avvertimento significativo, soprattutto per un sito a tema finanziario che chiede agli utenti di fidarsi di un dominio non standard.
Alcuni controlli di supporto sono stati meno conclusivi: la scansione malware non ha identificato file dannosi e i principali database di blacklist richiamati nella scansione risultavano puliti al momento della revisione. Tuttavia, le pagine di phishing spesso contengono poco o nessun malware e possono comunque presentare un rischio sostanziale tentando di raccogliere credenziali o informazioni personali. La giovane età del dominio, la mancanza di ranking e la segnalata assenza di record MX aumentano la preoccupazione complessiva.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite l'infrastruttura Cloudflare, con un certificato TLS valido emesso da Google Trust Services e un IP del server osservato pari a 188.114.96.2 situato a Toronto, Canada. Anche i nameserver puntano a Cloudflare, indicando che il dominio utilizza una configurazione reverse-proxy e CDN. Sebbene un HTTPS valido aiuti a cifrare il traffico in transito, da solo non conferma la legittimità.
DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. Il dominio è relativamente nuovo e utilizza una registrazione .sbs dall'aspetto economico combinata con un modello di hostname che richiama un marchio, il che può rappresentare una preoccupazione tecnica e reputazionale nelle indagini di phishing. Le risorse della pagina sottoposta a scansione facevano in gran parte riferimento ad asset di gestione degli errori e protezione email di Cloudflare, suggerendo che il contenuto osservato potrebbe essere stato limitato o dietro middleware di protezione al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?