updatwhats1mns0.webcindario.com
Categoria: E-mail
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di updatwhats1mns0.webcindario.com
Questo dominio sembra essere una sottopagina ospitata sulla piattaforma webcindario.com piuttosto che un sito web aziendale ufficiale e autonomo. In base al titolo della pagina, al contenuto visibile e ai dati di classificazione, si presenta come una pagina di verifica di WhatsApp in spagnolo, chiedendo ai visitatori di selezionare un paese e inserire un numero di telefono. Il modello di denominazione del sottodominio e l'uso di una struttura in stile free-hosting possono indicare una pagina temporanea o usa e getta piuttosto che un portale di servizio consolidato.
Lo screenshot suggerisce che la pagina stia tentando di imitare un flusso di verifica di un servizio di messaggistica, incluso l'uso del branding di WhatsApp e di una semplice interfaccia con modulo. Fa inoltre riferimento a risorse di terze parti come analytics, advertising, fonts e un'immagine del logo di WhatsApp caricata. Non vi sono prove chiare nella pagina di un'identità legittima dell'operatore, di dettagli di contatto aziendali o di proprietà ufficiale da parte di WhatsApp o della sua società madre.
Valutazione sicurezza di updatwhats1mns0.webcindario.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato l'URL per attività di social-engineering, e lo screenshot mostra una pagina che sembra imitare la verifica di WhatsApp mentre richiede un numero di telefono. Questa combinazione è comunemente associata alla raccolta di credenziali, a tentativi di acquisizione dell'account o alla raccolta ingannevole di contatti.
Una scansione malware ha inoltre contrassegnato 5 file analizzati come sospetti, sebbene tali rilevazioni fossero generiche e non indicassero una specifica famiglia di malware. L'indirizzo IP del dominio è inoltre elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole, ma contribuisce alla cautela complessiva se combinato con i risultati più forti relativi al phishing. La pagina sembra anche utilizzare un branding associato a WhatsApp e menziona "WhatsApp & Microsoft" in un modo che può indurre in errore i visitatori riguardo all'affiliazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su Miarroba Networks a Madrid, Spagna, utilizzando l'indirizzo IP 5.57.226.202. Sembra essere servito da un sottodominio sotto webcindario.com, il che è coerente con un'infrastruttura web condivisa o ospitata piuttosto che con un dominio aziendale dedicato. DNSSEC non è firmato e il software del server web non è stato identificato nei dati della scansione.
I risultati SSL/TLS indicano una configurazione del certificato non valida o mancante al momento del test, nonostante nei metadati della scansione sia presente un timestamp di scadenza. Questa incoerenza può riflettere una configurazione errata, un'implementazione HTTPS incompleta o un problema di accesso durante la scansione. Per una pagina che richiede input dell'utente legati alla verifica dell'account, l'assenza di HTTPS o un HTTPS non valido costituirebbero un problema di sicurezza rilevante.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?