vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Non controllato: vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com ha mostrato allo scanner dei file solo uno script, non la sua pagina.
Descrizione di vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com
Questo dominio sembra ospitare una pagina con lo stile di un'interfaccia di accesso all'Apple Account, con il marchio Apple, link di navigazione e un modulo di accesso che richiede un indirizzo email o un numero di telefono. In base allo screenshot, la pagina si presenta come un portale di gestione dell'account associato ad Apple, anziché come un sito web indipendente o un'applicazione Heroku generica.
Il nome host è un sottodominio Heroku, non un dominio ufficialmente di proprietà di Apple. Questa discrepanza suggerisce che la pagina potrebbe essere destinata a imitare il portale dell'account di un noto marchio di tecnologia di consumo, pur essendo gestita tramite un servizio di hosting cloud di terze parti. In base ai contenuti visibili, lo scopo apparente del sito è raccogliere credenziali o consentire l'accesso all'account, anziché vendere prodotti al dettaglio o pubblicare informazioni.
Valutazione sicurezza di vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com
Al momento di questa scansione, i controlli automatizzati di malware e blacklist non hanno rilevato malware attivo e nessun motore di sicurezza ha segnalato l'URL. Il dominio è inoltre attivo da molto tempo e usa HTTPS valido, caratteristiche che talvolta possono essere associate a infrastrutture legittime. Tuttavia, questi segnali da soli non ne confermano la legittimità, soprattutto nel caso di pagine che imitano marchi importanti.
La preoccupazione maggiore riguarda i contenuti visibili e il contesto del dominio. La pagina somiglia molto a una schermata di accesso all'Apple Account, ma è ospitata su un sottodominio herokuapp.com anziché su un dominio ufficiale Apple. Una simile somiglianza con il marchio può indicare una pagina contraffatta destinata a raccogliere le credenziali dell'account. L'assenza di rilevamenti di malware non esclude il phishing, in particolare quando una pagina è stata distribuita di recente su un hosting cloud condiviso o è progettata principalmente per l'ingegneria sociale anziché per la distribuzione di malware.
In base a questi risultati, questo sito web potrebbe comportare rischi potenziali per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido rilasciato tramite l'infrastruttura Amazon e sembra essere ospitato su Heroku, con il supporto di AWS Global Accelerator. Il dominio esiste da molti anni, DNSSEC è firmato e la configurazione dei nameserver include sia NS1 sia Heroku DNS, una configurazione coerente con la distribuzione di applicazioni ospitate nel cloud.
Nei dati di scansione forniti non sono stati rilevati indicatori di hosting di malware e durante la scansione non sono stati osservati link esterni, domini referenziati o iframe. La principale preoccupazione tecnica non riguarda la sicurezza del trasporto, bensì la discrepanza tra i contenuti di accesso a tema Apple e l'ambiente di hosting e dominio non Apple, che potrebbe essere compatibile con attività di impersonificazione o raccolta di credenziali.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?