wordpress-ba8dd.wasmer.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di wordpress-ba8dd.wasmer.app
Questo dominio sembra ospitare un sito WordPress di base su un sottodominio wasmer.app. In base al titolo della pagina, al layout e ai contenuti visibili, sembra trattarsi di un’installazione di blog predefinita o personalizzata solo in misura limitata, piuttosto che di un sito aziendale o di servizi pienamente sviluppato. La homepage mostra contenuti iniziali standard, come un post «Hello world!», link di navigazione di esempio e la struttura predefinita di WordPress.
Valutazione sicurezza di wordpress-ba8dd.wasmer.app
Al momento di questa scansione, diversi motori di sicurezza hanno segnalato questo dominio come phishing o dannoso: un segnale di rischio significativo, anche se gli altri controlli non hanno rilevato problemi. Allo stesso tempo, la scansione antimalware non ha individuato file segnalati e il dominio non risultava negli archivi di blacklist per contenuti malevoli consultati. Questo quadro contrastante può verificarsi quando un sito viene abusato di recente, è usato in modo intermittente per contenuti ingannevoli oppure quando i rilevamenti si basano sulla reputazione e sul comportamento osservato, anziché sulla presenza attuale di un payload malware visibile.
I contenuti visibili della pagina sembrano minimi e generici: questo, di per sé, non conferma un’attività dannosa, ma non fornisce neppure forti segnali di legittimità. Poiché diversi motori di sicurezza indipendenti hanno associato il dominio ad attività legate al phishing, sarebbe opportuno usare cautela, nonostante i risultati puliti della scansione dei file e delle blacklist. Sulla base di questi risultati, questo sito web potrebbe comportare rischi potenziali per i visitatori.
Descrizione tecnica
Il sito presenta un certificato SSL valido di Let's Encrypt, il che significa che il traffico verso la pagina sembra essere cifrato durante il transito. È ospitato su un’infrastruttura associata a OVH in Francia e il dominio utilizza nameserver correlati a Wasmer. DNSSEC sembra non essere firmato, quindi nei dati della scansione non risulta indicata alcuna protezione aggiuntiva dell’integrità DNS.
Al momento dell’analisi, la scansione antimalware non ha segnalato file dannosi, link esterni segnalati o problemi relativi agli iframe. Tuttavia, il software del server e i dettagli del protocollo non sono stati identificati, il che limita la visibilità dello stack sottostante. La principale preoccupazione tecnica deriva dai rilevamenti di phishing basati sulla reputazione, piuttosto che da evidenti tracce di malware sulla pagina stessa.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?