vdsfdvfgsdfsdfavfd-gnbyddbmhebyabat.z03.azurefd.net
Categoria: Information Technology, Suspicious
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di vdsfdvfgsdfsdfavfd-gnbyddbmhebyabat.z03.azurefd.net
Questo dominio sembra essere ospitato sull'infrastruttura Microsoft Azure Front Door e presenta una pagina intitolata "In-Service Apps." In base allo screenshot, il contenuto mostrato non è una tipica pagina applicativa aziendale o per consumatori. Mostra invece una schermata di avviso in stile Windows con riferimenti a "Microsoft Windows Support," "Windows Defender Security" e una richiesta di "Admin login," insieme a un numero verde. La pagina sembra progettata per imitare un avviso di sicurezza di sistema o un'interfaccia di supporto, piuttosto che fornire un servizio legittimo chiaramente identificato.
L'hostname stesso è un sottodominio Azure lungo e dall'aspetto casuale, anziché un dominio aziendale con marchio, il che può indicare un deployment temporaneo o usa e getta. Il contenuto visibile suggerisce che la pagina possa essere destinata a persuadere i visitatori a chiamare un numero di supporto o a inserire credenziali con l'impressione che il loro computer sia stato bloccato o compromesso. In base al contenuto della pagina disponibile e alle classificazioni, questo sito web sembra rientrare in un contesto di phishing o truffa di supporto tecnico piuttosto che in un servizio informatico standard.
Valutazione sicurezza di vdsfdvfgsdfsdfavfd-gnbyddbmhebyabat.z03.azurefd.net
Molteplici segnali di scansione sollevano preoccupazioni riguardo a questo dominio al momento di questa scansione. È stato segnalato da 10 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno associato a phishing, frode o attività sospetta. Sebbene una scansione malware non abbia identificato file dannosi nel piccolo insieme di risorse analizzate, ciò non prevale sugli indicatori più forti legati al phishing, soprattutto perché le pagine di raccolta credenziali e di social engineering spesso contengono poco o nessun malware tradizionale.
Lo screenshot aggiunge un contesto di rischio sostanziale. La pagina sembra imitare la messaggistica di sicurezza di Microsoft o Windows, afferma che il computer è stato disabilitato o bloccato e invita il visitatore a contattare un numero di telefono per assistenza. Presenta inoltre un modulo di accesso che richiede un Microsoft ID e una password. Questa combinazione di imitazione del marchio, messaggistica allarmistica e raccolta di credenziali è comunemente associata ad attività di phishing o di supporto tecnico fraudolento.
Il dominio inoltre non è classificato, utilizza un sottodominio non brandizzato dall'aspetto casuale e non presenta una chiara identità organizzativa. Sebbene alcuni database di blacklist non lo elencassero al momento di questa scansione, le pagine di phishing possono avere vita breve e potrebbero non comparire ancora in tutti i feed di minacce. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso per l'infrastruttura Microsoft ed è ospitato nello spazio IP di Microsoft Corporation, probabilmente tramite Azure Front Door. Un certificato valido indica un trasporto cifrato, ma di per sé non stabilisce la legittimità del contenuto della pagina. Il dominio esiste da diversi anni, è registrato tramite un registrar importante e attualmente viene risolto tramite nameserver Azure DNS. DNSSEC sembra non essere firmato.
Dal punto di vista della revisione della sicurezza, la preoccupazione principale non è una configurazione errata del server, ma l'apparente uso dell'hosting cloud per distribuire una pagina che imita un'interfaccia di sicurezza/supporto di Windows o Microsoft. Nessun file dannoso è stato segnalato nella scansione malware limitata, e non sono stati riportati link esterni o iframe sospetti, ma il comportamento visibile di social engineering rimane una preoccupazione significativa al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?