zalewin.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di zalewin.com
zalewin.com sembra presentarsi come una pagina di download o aggiornamento del browser Chrome. In base allo screenshot, il sito utilizza branding ed elementi visivi associati al browser Chrome di Google, tra cui un logo Chrome ben visibile, un pulsante "Download Chrome" e un link "I want to update Chrome". Ciò suggerisce che la pagina sia destinata ad attirare utenti in cerca di software per browser o aggiornamenti.
Il dominio stesso non sembra corrispondere a una proprietà web ufficiale di Chrome o Google, e i dati di scansione disponibili non identificano un operatore legittimo chiaramente riconoscibile. Il sito è ospitato dietro un servizio di content delivery e reverse-proxy, che può essere utilizzato sia da siti legittimi sia da siti discutibili. Considerata la registrazione molto recente del dominio e il branding mostrato, la pagina potrebbe tentare di assomigliare a una destinazione ufficiale per il download di software.
Valutazione sicurezza di zalewin.com
Diversi segnali della scansione destano preoccupazione al momento di questa scansione. Il dominio è stato segnalato da 4 su 92 motori di sicurezza, con più rilevamenti che descrivono il sito come phishing o sospetto. Inoltre, lo screenshot mostra una pagina che ricorda da vicino il branding ufficiale di Chrome pur utilizzando un nome di dominio non correlato, il che può indicare un sito sosia destinato a imitare un noto fornitore di software.
Altri segnali sono contrastanti. La scansione malware non ha identificato file segnalati durante questo controllo, e i controlli dei principali database di minacce e delle blacklist sono stati riportati come puliti al momento della scansione. Tuttavia, il dominio ha solo 5 giorni, non ha una classifica di traffico consolidata nei dati forniti e presenta un branding che può indurre in errore i visitatori in cerca di download o aggiornamenti legittimi del browser.
Nel complesso, la combinazione di rilevamenti di phishing da parte di più motori, una registrazione molto recente e la somiglianza del branding con quello di un importante marchio software suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico può essere crittografato durante il transito, ma il solo HTTPS non verifica l'affidabilità del contenuto. Il dominio è instradato attraverso l'infrastruttura Cloudflare e viene risolto in un indirizzo IP associato a tale provider. Anche i nameserver puntano a Cloudflare, indicando che il sito utilizza i suoi servizi DNS e proxy.
DNSSEC sembra non firmato, quindi non è presente alcun livello di validazione DNSSEC nella configurazione attuale. Il dominio è stato registrato molto recentemente ed è impostato per scadere tra un anno, un modello spesso osservato con siti a breve termine o appena lanciati, anche se di per sé non è conclusivo. Nello snapshot di scansione fornito non sono stati identificati file dannosi, link esterni o iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?