vodafone-form.mhmr.ro
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di vodafone-form.mhmr.ro
Questo sottodominio sembra ospitare una landing page promozionale in lingua rumena a tema Vodafone e relativa a un locale chiamato Zoom Beach Bar. Il titolo della pagina suggerisce un giveaway o una riffa estiva, e il contenuto visibile pubblicizza la possibilità di vincere dispositivi e accessori a marchio Motorola. In base allo screenshot e alle risorse collegate, la pagina è progettata come un semplice modulo o pagina di partecipazione in stile campagna, piuttosto che come un sito aziendale completo.
Il dominio stesso non è un dominio ufficiale di proprietà di Vodafone; è invece un sottodominio di mhmr.ro. Ciò suggerisce che la pagina possa essere gestita da una terza parte che utilizza il marchio Vodafone per una campagna di marketing, una promozione di affiliazione o una possibile imitazione non autorizzata. In base ai dati disponibili, l'operatore non è chiaramente identificato nella landing page, il che limita la trasparenza su chi sia responsabile della raccolta delle informazioni dei visitatori.
Valutazione sicurezza di vodafone-form.mhmr.ro
Questo sito web solleva preoccupazioni rilevanti sulla base dei risultati della scansione disponibili. Al momento di questa scansione, 12 su 91 motori di sicurezza hanno segnalato l'URL, con più rilevamenti che lo descrivono come phishing o comunque dannoso. La pagina inoltre utilizza in modo evidente il marchio Vodafone pur essendo ospitata su un sottodominio di terza parte non correlato, il che può indicare una configurazione di tipo sosia o di impersonificazione piuttosto che una proprietà ufficiale del marchio.
Altri segnali sono contrastanti. La scansione malware non ha identificato file segnalati e diversi importanti database di minacce risultavano puliti al momento della verifica. Tuttavia, un risultato di tipo blacklist ha contrassegnato il sito con una classificazione generica di sospetto, e la presentazione visiva ricorda una pagina di premi o giveaway che potrebbe essere usata per sollecitare dati personali. Il dominio stesso è vecchio, ma questo di per sé non riduce il rischio di abuso su uno specifico sottodominio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presenta un certificato SSL Let's Encrypt valido con data di scadenza 2026-11-16 ed è ospitato sull'indirizzo IP 193.189.99.18 a Bucarest, Romania. Il server web si identifica come openresty/1.31.1.1 e l'hosting sembra essere fornito da Global Internet Solutions SRL. I nameserver sono impostati su ns.globalis.ro e ns1.globalis.ro, mentre lo stato DNSSEC è sconosciuto.
Dal punto di vista tecnico, la disponibilità di HTTPS è un segnale di base positivo, ma non dovrebbe essere considerata una prova di legittimità. La preoccupazione più rilevante è che una pagina promozionale con marchio venga servita da un sottodominio di terza parte anziché da un dominio Vodafone evidentemente ufficiale, il che può aumentare la probabilità di impersonificazione o il rischio di raccolta di credenziali.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?