uus-robinhood-apli.gitbook.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di uus-robinhood-apli.gitbook.io
Questo dominio sembra essere una pagina ospitata sulla piattaforma di pubblicazione GitBook piuttosto che un sito web aziendale autonomo ufficiale. In base al titolo della pagina, allo screenshot e al branding visibile, si presenta come una pagina di accesso o onboarding di Robinhood e utilizza immagini associate alla piattaforma di investimento Robinhood.
La stringa del sottodominio "uus-robinhood-apli" richiama da vicino il marchio Robinhood pur essendo ospitata sotto gitbook.io, che è comunemente usato per documentazione e pagine pubblicate leggere. Nei dati di scansione forniti non vi è alcuna chiara indicazione che questa pagina sia gestita da Robinhood stessa, e il modello di denominazione potrebbe essere inteso a somigliare al marchio finanziario legittimo.
Dato il contenuto mostrato, la pagina sembra rivolgersi a utenti interessati a servizi finanziari, investimenti o accesso all'account. In termini pratici, assomiglia meno a una normale documentazione GitBook e più a una landing page con marchio che potrebbe tentare di imitare un noto servizio di brokeraggio.
Valutazione sicurezza di uus-robinhood-apli.gitbook.io
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 8 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come phishing o comunque dannosa. Inoltre, il dominio assomiglia molto a robinhood.com nel linguaggio comune e potrebbe essere un sosia destinato a trarre vantaggio dalla confusione con il marchio Robinhood legittimo. Lo screenshot e il titolo della pagina, "Create your login - Robinhood," rafforzano tale preoccupazione perché presentano il branding Robinhood su un sottodominio GitBook di terze parti anziché su una proprietà web Robinhood ufficiale evidente.
La scansione dei file malware non ha rilevato file dannosi nel contenuto campionato, e diversi controlli di importanti database di minacce erano puliti al momento di questa scansione. Tuttavia, questi risultati puliti sono qui superati dai rilevamenti di phishing da parte di più motori, dalla somiglianza con il marchio, dalla mancanza di ranking e dalla presentazione complessiva di una pagina finanziaria a tema login su una piattaforma di hosting non correlata. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma comunque degno di nota.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, ed è posto dietro infrastruttura Cloudflare sull'indirizzo IP 104.18.40.47. L'hosting sembra fare affidamento su Cloudflare, mentre le risorse visibili della pagina fanno riferimento a risorse GitBook, il che è coerente con una pubblicazione ospitata su GitBook. La validità del certificato è un segnale positivo di sicurezza del trasporto, ma non verifica che la pagina sia legittimamente affiliata al marchio che mostra.
I dati WHOIS indicano una vecchia registrazione del dominio gitbook.io, ma tale anzianità probabilmente riflette il dominio della piattaforma madre piuttosto che l'affidabilità di questa specifica sottopagina. DNSSEC sembra non firmato. Nel contenuto fornito dalla scansione non sono stati identificati file dannosi né link in uscita segnalati, ma la principale preoccupazione tecnica è l'apparente uso di un sottodominio ospitato per presentare una pagina di accesso di un marchio finanziario che potrebbe non appartenere al marchio a cui fa riferimento.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?