wigglepoploaderfast.monster
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di wigglepoploaderfast.monster
Il dominio wigglepoploaderfast.monster sembra essere un sito web registrato di recente che utilizza una struttura di pagine basata su sottodomini, con lo screenshot che mostra una pagina stilizzata per assomigliare a un flusso di verifica umana o controllo del browser. Anziché presentare una homepage convenzionale aziendale, mediatica o informativa, il contenuto visibile si concentra sull'invitare il visitatore a interagire con gli appunti e a seguire istruzioni da tastiera.
Valutazione sicurezza di wigglepoploaderfast.monster
I risultati della scansione sono contrastanti a livello tecnico: 1 su 91 motori di sicurezza ha segnalato il dominio, mentre la scansione malware non ha riportato file segnalati e i principali database delle minacce risultavano puliti al momento di questa scansione. Tuttavia, lo screenshot mostra una pagina sospetta in stile verifica che chiede al visitatore di copiare contenuti negli appunti ed eseguire comandi da tastiera, un modello comunemente associato ad attività di social engineering piuttosto che a un normale flusso operativo di un sito web.
Anche il dominio è molto recente, con circa 40 giorni di vita, il che può aumentare l'incertezza perché i domini creati di recente hanno avuto meno tempo per costruire una cronologia affidabile. A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato a 0/100 sulla base di ulteriore contesto, con la motivazione registrata che indica una configurazione in stile clickfix. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da un provider di certificati mainstream ed è servito tramite infrastruttura Cloudflare, con nameserver Cloudflare ed endpoint di hosting visibili nei dati della scansione. DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Nei risultati limitati della scansione forniti non sono stati identificati file dannosi, link esterni o iframe, e i controlli sulle blacklist risultavano puliti al momento di questa scansione. Anche così, il comportamento visibile della pagina è qui una preoccupazione più importante della configurazione di hosting di base, perché HTTPS valido e la protezione CDN non indicano di per sé legittimità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?