workplace.zohomail.support
Categoria: Malicious
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di workplace.zohomail.support
Il dominio workplace.zohomail.support sembra presentarsi come una pagina di fatturazione o di servizi per l’account correlata a Zoho. In base allo screenshot, mostra il branding Zoho e chiede ai visitatori di completare una transazione per riattivare i servizi inserendo i dati della carta di pagamento per un "Workplace Professional Plan." La pagina sembra incentrata sul rinnovo dell’abbonamento o sulla raccolta dei pagamenti piuttosto che su contenuti informativi generali.
La struttura del dominio è degna di nota perché utilizza il dominio di primo livello .support e colloca "zohomail" all’interno di un sottodominio invece di usare un dominio primario aziendale Zoho chiaramente consolidato. Sebbene la pagina assomigli visivamente a un portale di pagamento per servizi software, i dati disponibili suggeriscono che si tratti di un dominio autonomo creato molto di recente piuttosto che di un portale clienti ufficiale attivo da lungo tempo. Questa combinazione può essere rilevante nella valutazione dell’autenticità.
Valutazione sicurezza di workplace.zohomail.support
Questo sito web presenta diversi segnali di cautela sulla base dei dati di scansione disponibili e del contenuto visibile della pagina. È stato segnalato da 1 su 91 motori di sicurezza al momento di questa scansione, mentre la scansione malware non ha identificato file dannosi e i principali database di minacce risultavano per il resto puliti. Tuttavia, il dominio ha solo 3 giorni, non ha una classifica di traffico consolidata e lo screenshot mostra un modulo di pagamento che richiede i dati completi della carta sotto il branding Zoho.
La preoccupazione più significativa è che il dominio sembri imitare da vicino il branding Zoho pur utilizzando un nome di dominio separato, il che può indicare una pagina di pagamento o di riattivazione dell’account simile all’originale piuttosto che un endpoint di servizio ufficiale. I domini registrati di recente che richiedono informazioni di fatturazione possono comportare un rischio di phishing elevato anche quando la copertura delle blacklist più ampie è ancora limitata, perché i sistemi di reputazione possono essere in ritardo rispetto alle pagine distribuite di recente.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL Let's Encrypt valido al momento di questa scansione, servito tramite un server web nginx da un IP ospitato presso DigitalOcean a Singapore. Un certificato valido aiuta a cifrare il traffico in transito, ma da solo non conferma che l’operatore o la pagina di pagamento siano legittimi.
DNSSEC sembra non firmato e il dominio utilizza nameserver Cloudflare. L’infrastruttura è piuttosto tipica per contenuti web distribuiti rapidamente, ma la combinazione di registrazione molto recente, hosting cloud generico e una pagina di raccolta pagamenti presentata con una formulazione simile a un brand può giustificare un ulteriore esame.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?