wellsfraudsupport.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di wellsfraudsupport.com
wellsfraudsupport.com sembra presentarsi come una pagina di accesso o di supporto account di Wells Fargo. Lo screenshot mostra un modulo di accesso in stile bancario, il branding Wells Fargo nel titolo della pagina e nel piè di pagina, e richieste di nome utente e password, suggerendo che il sito sia destinato a raccogliere credenziali di account o a simulare un portale di online banking.
In base al nome di dominio, questo sito non sembra essere un dominio ufficiale di Wells Fargo. La combinazione di un dominio registrato di recente, dell'uso di un noto marchio finanziario nel titolo della pagina e di una pagina di destinazione incentrata sull'accesso può indicare un tentativo di impersonificazione piuttosto che una proprietà legittima di supporto clienti gestita dalla banca.
Il sito sembra essere ospitato su un'infrastruttura cloud mainstream e utilizza risorse comuni di terze parti per font e icone. Questa configurazione è tecnicamente ordinaria, ma di per sé non stabilisce la legittimità né la proprietà da parte del marchio mostrato nella pagina.
Valutazione sicurezza di wellsfraudsupport.com
Questo dominio mostra molteplici indicatori di alto rischio al momento di questa scansione. È stato segnalato da 17 su 91 motori di sicurezza, con molte rilevazioni che descrivono attività di phishing e alcune che indicano preoccupazioni legate a malware. Inoltre, era presente una segnalazione in un database di minacce e l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma comunque degno di nota.
Il contenuto della pagina desta ulteriore preoccupazione perché imita da vicino l'esperienza di accesso di una grande banca pur utilizzando un dominio separato, registrato di recente, che ha solo 3 giorni e non ha una classifica di traffico consolidata. Il nome di dominio combina le parole "Wells" e "fraud support", mentre il titolo della pagina e lo screenshot mostrano il branding Wells Fargo e un modulo di inserimento delle credenziali. In base ai dati disponibili, questa somiglianza può indicare un sito sosia destinato a catturare dettagli sensibili di accesso finanziario.
Sebbene una scansione malware abbia riportato l'assenza di file segnalati e solo etichette euristiche generiche sulle risorse locali, il consenso più ampio dei motori di sicurezza e il visibile schema di impersonificazione sono indicatori più forti in questo caso. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da una certificate authority mainstream, con scadenza indicata verso la fine del 2026. Sembra essere servito tramite un'infrastruttura esposta tramite Cloudflare e ospitato su Render, con l'IP del server geolocalizzato a San Francisco, Stati Uniti. DNSSEC è abilitato, il che aiuta a proteggere l'integrità del DNS, e il dominio utilizza nameserver gestiti da Squarespace.
Queste caratteristiche tecniche sono comuni sia nei siti legittimi sia in quelli abusivi, quindi non dovrebbero essere considerate una prova di affidabilità. La preoccupazione tecnica più rilevante qui è la data di registrazione molto recente, combinata con una pagina di accesso che sembra imitare un'istituzione finanziaria e con euristiche generiche di oggetti malevoli sulle risorse del sito referenziate.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?