wwwonlinemsn.webcindario.com
Categoria: E-mail
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di wwwonlinemsn.webcindario.com
wwwonlinemsn.webcindario.com sembra essere una sottopagina ospitata sulla piattaforma Webcindario/Miarroba piuttosto che un dominio aziendale autonomo. In base allo screenshot, presenta un modulo di accesso in lingua spagnola con uno stile che ricorda una pagina di login di un account Microsoft, chiedendo credenziali email, telefono o Skype e una password. Il modello di denominazione del dominio combina "wwwonline" e "msn", il che suggerisce un tentativo di richiamare il branding MSN di Microsoft piuttosto che una proprietà ufficiale di Microsoft.
Il contesto della scansione indica inoltre che la pagina è collegata a un'infrastruttura di hosting condiviso e relativa al web hosting, con molteplici riferimenti ad asset e domini di supporto Miarroba. Ciò suggerisce che la pagina possa essere gestita da una terza parte sconosciuta che utilizza un servizio di siti web ospitati, piuttosto che da Microsoft o da un'entità commerciale chiaramente identificata. Nei dati forniti non vi sono prove che indichino un'identità organizzativa legittima dietro la pagina.
Valutazione sicurezza di wwwonlinemsn.webcindario.com
I segnali di reputazione automatizzati più forti sono contrastanti. Da un lato, 0 su 91 motori di sicurezza hanno segnalato il dominio al momento di questa scansione, e i controlli sui principali database di minacce sono stati riportati come puliti. Dall'altro, il contenuto della pagina stessa desta preoccupazione perché lo screenshot mostra un modulo di accesso visivamente simile all'interfaccia di accesso di Microsoft pur essendo ospitato su un sottodominio non correlato. Questo tipo di discrepanza nel branding può indicare attività di raccolta di credenziali o di imitazione anche quando i motori malware non la rilevano ancora.
Una scansione malware secondaria ha contrassegnato la pagina come sospetta e ha segnalato diverse risorse collegate con etichette euristiche generiche, ma tali rilevamenti sembrano a bassa affidabilità e non sono corroborati da un consenso più ampio tra i motori. Anche così, la combinazione di un sottodominio ospitato non ufficiale, branding in stile Microsoft e una richiesta di credenziali è più significativa dei soli risultati euristici generici. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su Miarroba Networks a Madrid, Spagna, utilizzando l'indirizzo IP 5.57.226.202 e nameserver Google Domains. Il dominio stesso è molto vecchio, con circa 25 anni, ma si tratta di un sottodominio su una piattaforma di hosting, quindi l'età del dominio principale non riflette necessariamente l'età o l'affidabilità della pagina specifica. DNSSEC sembra non firmato.
Le informazioni SSL/TLS sono incoerenti nei dati della scansione: il report segnala SSL non valido o mancante pur indicando anche una data di scadenza del certificato, e i dettagli di protocollo/server sono sconosciuti. Tale incertezza, combinata con una pagina di inserimento credenziali su un host non ufficiale, costituisce una preoccupazione tecnica perché gli utenti potrebbero non essere in grado di verificare in modo affidabile la sicurezza del trasporto o la proprietà del sito.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?