university-of-greenwich-255521831700.europe-west2.run.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di university-of-greenwich-255521831700.europe-west2.run.app
Questo dominio ospita una pagina che si presenta come un portale per i permessi di parcheggio per visitatori della University of Greenwich. Il titolo della pagina e il marchio visibile fanno riferimento a "Visitor Permits | University of Greenwich" e il contenuto sembra progettato per consentire agli utenti di registrarsi o accedere per richiedere e gestire i permessi di parcheggio per visitatori nei campus universitari.
Tuttavia, in base alla struttura del dominio, la pagina è ospitata su un sottodominio generico nel cloud sotto run.app, anziché sul dominio ufficiale dell'università, gre.ac.uk. Il contesto della scansione indica esplicitamente che la pagina sembra spacciarsi per University of Greenwich, un istituto pubblico di istruzione, pur utilizzando un'infrastruttura che non sembra appartenere al sito web ufficiale dell'università.
Il sito sembra quindi funzionare come una pagina di accesso o registrazione simile a quella ufficiale, anziché come un portale di servizi universitari ufficiale. Il suo scopo potrebbe essere raccogliere informazioni relative ad account, identità o pagamenti da visitatori che credono di interagire con il vero sito web della University of Greenwich.
Valutazione sicurezza di university-of-greenwich-255521831700.europe-west2.run.app
Sebbene gli scanner antimalware e i database di blacklist non abbiano rilevato file dannosi o indicatori di malware noti al momento di questa scansione, la pagina stessa sembra impersonare University of Greenwich e chiede ai visitatori di registrarsi o accedere. Il dominio richiama da vicino il marchio dell'università, pur non utilizzando il dominio ufficiale gre.ac.uk, il che è un forte segnale che potrebbe trattarsi di una pagina simile a quella ufficiale, destinata a raccogliere credenziali degli utenti o altre informazioni sensibili.
I dati della scansione non mostrano rilevamenti da parte dei motori di sicurezza né segnalazioni nei principali database delle minacce al momento di questa scansione. Detto questo, le pagine di phishing a volte possono rimanere non segnalate nelle fasi iniziali, soprattutto quando sono state distribuite di recente su un'infrastruttura cloud affidabile o contengono pochi elementi di malware evidenti. In questo caso, la preoccupazione principale deriva dal contenuto della pagina e dalla discrepanza nel marchio, piuttosto che dal consenso dei motori antimalware.
Poiché la pagina si presenta come University of Greenwich senza utilizzare il dominio ufficiale dell'istituto, i visitatori dovrebbero prestare cautela in caso di richieste di credenziali di accesso, registrazione, pagamento, dati della carta o informazioni d'identità. Sulla base di questi risultati, questo sito web potrebbe comportare rischi potenziali per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura cloud di Google tramite un sottodominio run.app, con Google Frontend come server web e un certificato TLS valido rilasciato da Google Trust Services. Il certificato era valido al momento della scansione e il dominio risolve in un indirizzo IP ospitato da Google LLC negli Stati Uniti. I nameserver sono gestiti da Google e DNSSEC sembra non essere firmato.
Dal punto di vista tecnico, l'infrastruttura appare funzionale e ospitata in modo professionale, il che può rendere una pagina ingannevole più convincente. Al momento di questa scansione non sono stati rilevati file malware, link esterni segnalati o minacce basate su iframe, ma l'uso di un sottodominio ospitato nel cloud che non corrisponde all'istituto dichiarato rimane un motivo di preoccupazione significativo per la sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?