us05webosportalzoomworkspacemeeting-live-invitation-m90x76.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di us05webosportalzoomworkspacemeeting-live-invitation-m90x76.pages.dev
Il dominio us05webosportalzoomworkspacemeeting-live-invitation-m90x76.pages.dev sembra essere una pagina ospitata su una piattaforma di sottodomini orientata agli sviluppatori piuttosto che su un dominio aziendale autonomo ufficiale. In base alla stringa del dominio, al titolo della pagina e allo screenshot, si presenta come una pagina relativa a Zoom per workspace o inviti a riunioni e invita i visitatori a scaricare o accedere a un aggiornamento di Zoom o a una risorsa workspace.
Il contenuto visibile imita il branding di Zoom e utilizza espressioni come "Zoom Update Required," "Zoom Workspace Access," e "Reserve & Join Workspace." Fa inoltre riferimento ad asset di terze parti provenienti da domini correlati a Dropbox e include un link a accounts.google.com, il che può indicare un tentativo di instradare gli utenti attraverso servizi esterni familiari. Non vi sono prove chiare nella pagina che essa sia gestita da Zoom stessa, e la modalità di hosting suggerisce che possa trattarsi di una pagina pubblicata in modo indipendente utilizzando una piattaforma di cloud hosting.
Valutazione sicurezza di us05webosportalzoomworkspacemeeting-live-invitation-m90x76.pages.dev
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 6 su 91 motori di sicurezza, con più classificazioni che rimandano ad attività di phishing o correlate alla frode. Inoltre, la pagina si presenta visivamente come una pagina di aggiornamento di Zoom o di accesso a riunioni, pur utilizzando un lungo sottodominio pages.dev anziché un dominio ufficiale di proprietà di Zoom, il che può indicare impersonificazione del marchio o comportamento finalizzato alla raccolta di credenziali.
Lo screenshot accresce tale preoccupazione perché sollecita gli utenti a eseguire un aggiornamento, avviare un download o riservare l'accesso al workspace utilizzando il branding di Zoom e una formulazione in stile aziendale. Sebbene la scansione malware non abbia identificato file segnalati al momento dell'analisi, le pagine di phishing spesso si basano su un design ingannevole della pagina e su reindirizzamenti esterni piuttosto che su payload malware rilevabili. I controlli sulle blacklist dei principali database di contenuti malevoli erano in gran parte puliti al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist, che costituisce un segnale di cautela più debole piuttosto che una prova conclusiva di per sé.
Considerando nel loro insieme i rilevamenti di phishing, la presentazione fuorviante a tema Zoom e il contesto di hosting non ufficiale, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 188.114.96.2, con hosting geolocalizzato a Toronto, Canada in base ai dati disponibili. Utilizza un certificato TLS valido emesso da Google Trust Services, con scadenza il 2026-11-07, il che indica un trasporto cifrato ma non verifica di per sé la legittimità del contenuto della pagina.
Il dominio esiste dal 2020 ed è registrato tramite CloudFlare, Inc., con nameserver su Cloudflare. DNSSEC sembra non firmato. La combinazione di un certificato valido, un'età di registrazione consolidata e cloud hosting è tecnicamente comune sia per pagine legittime sia per pagine abusive, quindi le principali preoccupazioni qui derivano più dal comportamento della pagina, dalla presentazione del branding e dai rilevamenti correlati al phishing che dalla sola configurazione del server.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?