vocational-white-5xciizxu.edgeone.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di vocational-white-5xciizxu.edgeone.dev
Questo dominio sembra ospitare una semplice pagina web presentata come portale di accesso, utilizzando al contempo il titolo della pagina e la meta description di Wikipedia. In base al contenuto visibile, non sembra funzionare come una normale enciclopedia o sito informativo. Al contrario, la pagina mostrata è un modulo generico di inserimento credenziali che richiede un indirizzo email e una password, il che è incoerente con il branding di Wikipedia indicato nei metadati.
Il dominio stesso utilizza un sottodominio edgeone.dev anziché un dominio ufficiale di proprietà di Wikimedia. Questa discrepanza, unita ai metadati copiati relativi a Wikipedia e all'interfaccia di accesso minimale, suggerisce che la pagina possa tentare di imitare un servizio o un marchio noto piuttosto che operare come sito di contenuti indipendente. Dai dati della scansione forniti non sono visibili una chiara identità dell'operatore, dettagli aziendali o un contesto di servizio legittimo.
Valutazione sicurezza di vocational-white-5xciizxu.edgeone.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza, con la maggior parte dei rilevamenti che lo classifica come phishing. Inoltre, un database di minacce ha elencato l'URL per phishing, mentre il contenuto della pagina stessa mostra un modulo di accesso che non corrisponde all'aspetto o allo scopo previsti del servizio Wikipedia nominato nei metadati. Questa combinazione di risultati reputazionali e comportamento della pagina è comunemente associata a pagine per la raccolta di credenziali.
La scansione non ha identificato file dannosi e diversi controlli blacklist più ampi risultavano puliti al momento della revisione. Tuttavia, questi segnali più rassicuranti sono qui superati dal consenso multi-engine sul phishing, dal titolo/descrizione fuorvianti di Wikipedia, dall'assenza di normali contenuti del sito e dalla sospetta richiesta di email e password su un sottodominio non correlato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da una certificate authority mainstream, con scadenza indicata alla fine del 2026. È ospitato sull'indirizzo IP 43.174.247.29 a Singapore, sembra essere servito tramite infrastruttura ATS/9.2.15 e utilizza i nameserver ns3.dnsv2.com e ns4.dnsv2.com. DNSSEC non è abilitato, il che è comune ma significa che le risposte DNS non beneficiano di questo ulteriore livello di integrità.
Dal punto di vista del rischio tecnico, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità. La preoccupazione più rilevante è la discrepanza tra il dominio, i metadati a tema Wikipedia e il modulo di credenziali mostrato nello screenshot. Questo schema può indicare una pagina ingannevole progettata per raccogliere dettagli di accesso anziché fornire il servizio che dichiara di rappresentare.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?