webmail-terms-services.edgeone.cool
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di webmail-terms-services.edgeone.cool
Questo dominio sembra ospitare una pagina di accesso in stile webmail. In base al titolo della pagina, allo screenshot e ai campi del modulo visibili, viene presentato come un portale di accesso alla posta elettronica in cui ai visitatori viene chiesto di inserire un indirizzo email e una password.
La pagina mostra anche elementi grafici e testo nel piè di pagina associati a cPanel, tra cui un avviso di copyright che fa riferimento a cPanel, L.L.C. Tuttavia, il dominio stesso non è il dominio ufficiale di cPanel menzionato nel contesto della scansione. In base ai contenuti della pagina disponibili, il sito sembra presentarsi come un servizio di accesso correlato a cPanel, anziché come un sito web con un marchio indipendente.
La struttura del nome di dominio e le note della scansione suggeriscono che non si tratti di un sito di contenuti generici, di un negozio o della homepage di un'azienda. Sembra invece essere una pagina di raccolta di credenziali incentrata sull'accesso agli account.
Valutazione sicurezza di webmail-terms-services.edgeone.cool
Questa pagina sembra chiaramente una pagina di accesso di tipo phishing. Il contesto della scansione afferma che si presenta come un'azienda nota a cui non appartiene e chiede ai visitatori di accedere o inserire i dati dell'account, un modello comune di phishing. In questo caso, si spaccia per cPanel pur utilizzando un dominio diverso, il che potrebbe indicare un tentativo di raccogliere le credenziali di utenti ignari.
Anche i segnali di scansione indipendenti destano preoccupazione al momento di questa scansione. Il dominio è stato segnalato da 6 motori di sicurezza, con più rilevamenti che lo descrivono come phishing o dannoso. Sebbene la scansione dei file alla ricerca di malware non abbia individuato file segnalati, ciò non prevale sui segnali più forti relativi al comportamento della pagina e alla reputazione in questo caso. Inoltre, l'indirizzo IP del dominio è presente in una blocklist di reputazione della posta, un segnale più debole se considerato da solo, ma comunque degno di nota.
In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori, in particolare per chiunque venga invitato a inserire credenziali di accesso o altre informazioni sensibili.
Descrizione tecnica
Il sito utilizza un certificato SSL valido di Let's Encrypt, attivo al momento di questa scansione, e risolve a un indirizzo IP ospitato a Singapore. Un certificato valido indica soltanto che il traffico potrebbe essere crittografato durante il transito; non verifica che l'operatore o lo scopo della pagina siano legittimi. Il server è stato identificato come "edgeone makers", con hosting attribuito ad ACE.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di questa protezione aggiuntiva dell'integrità. Nella scansione limitata della pagina non sono stati individuati file dannosi, link esterni o riferimenti a iframe, ma la preoccupazione principale in questo caso sembra derivare dal comportamento di impersonificazione della pagina e dai rilevamenti relativi al phishing, piuttosto che da artefatti di malware incorporati.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?