verifyaccount-google.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di verifyaccount-google.com
Il dominio verifyaccount-google.com sembra presentarsi come una pagina di verifica dell’account o di accesso. In base al nome di dominio, al titolo della pagina e allo screenshot, il sito è progettato per assomigliare a un’interfaccia di accesso a un account Google, inclusi un branding familiare e il layout di un modulo di accesso.
Questo non sembra essere un dominio ufficiale di proprietà di Google. Al contrario, lo schema di denominazione combina un nome di brand noto con parole aggiuntive in un modo che potrebbe essere inteso a suggerire un processo di verifica dell’account. Il contenuto disponibile indica che il sito potrebbe essere finalizzato a raccogliere i dati di accesso degli utenti piuttosto che a fornire un servizio indipendente o una risorsa informativa.
Valutazione sicurezza di verifyaccount-google.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 92 motori di sicurezza, con molti che lo classificano come phishing o comunque dannoso. Inoltre, è stato elencato da un importante database di minacce web per attività di social engineering, il che costituisce un forte indicatore di raccolta di credenziali o di comportamento di accesso ingannevole.
Anche il contenuto della pagina desta preoccupazione perché il dominio richiama da vicino il branding di Google pur utilizzando un nome di dominio non ufficiale, e lo screenshot mostra una pagina di accesso stilizzata per imitare una schermata di accesso di Google. Questo tipo di presentazione somigliante è comunemente associato a tentativi di phishing. Sebbene una scansione malware non abbia rilevato file dannosi, tale risultato non prevale sulle più ampie rilevazioni relative al phishing e sui segnali visivi di impersonificazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream ed è servito tramite l’infrastruttura Cloudflare, con hosting instradato tramite un indirizzo IP a Toronto, Canada. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non indica la legittimità, poiché anche i siti ingannevoli possono usare HTTPS.
DNSSEC sembra non firmato e il dominio è relativamente nuovo, con meno di un anno di vita. La combinazione di un dominio recente, di uno schema di denominazione che richiama un brand e di rilevazioni relative al phishing da parte di più fonti di sicurezza aumenta la preoccupazione al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?