zingy-dusk-64096c.netlify.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di zingy-dusk-64096c.netlify.app
Questo dominio sembra essere una pagina ospitata su Netlify piuttosto che un sito web autonomo con un proprio marchio. Il titolo della pagina, "OneDrive - Sharing Link Validation", e lo screenshot che mostra un messaggio di caricamento suggeriscono che si presenti come una pagina di condivisione di documenti o di accesso a file relativa a un flusso di lavoro di archiviazione cloud.
In base al contenuto disponibile, il sito potrebbe essere destinato a imitare o fare da proxy a un'esperienza di condivisione file piuttosto che fungere da homepage aziendale ufficiale. Il formato del sottodominio dall'aspetto casuale e la mancanza di un branding organizzativo visibile rendono difficile verificare chi lo gestisca basandosi soltanto sulla pagina.
Valutazione sicurezza di zingy-dusk-64096c.netlify.app
I risultati della scansione mostrano segnali contrastanti ma preoccupanti al momento di questa scansione. Il dominio è stato segnalato da 3 su 91 motori di sicurezza, incluse classificazioni relative a phishing e spam. Inoltre, la pagina si presenta come una schermata di condivisione "OneDrive" su un sottodominio di hosting di terze parti, il che può indicare un tentativo di assomigliare a un servizio affidabile di condivisione file senza utilizzare il dominio ufficiale di tale servizio.
Allo stesso tempo, la scansione malware non ha identificato file segnalati, e i principali database di contenuti malevoli e phishing elencati nella scansione risultavano puliti al momento del controllo. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto a segnalazioni dirette di malware o phishing ma aggiunge comunque un certo livello di cautela.
Nel complesso, la combinazione di rilevamenti di phishing/spam da parte di più motori, il tema esca della condivisione di file nel cloud e l'uso di un sottodominio generico ospitato suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da un'autorità di certificazione principale, con scadenza estesa fino al 2027-03-19. È ospitato su infrastruttura Netlify supportata da AWS EC2 a Francoforte, Germania, e viene risolto verso nameserver associati a hosting DNS gestito. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la presenza di HTTPS è positiva ma non stabilisce di per sé la legittimità. L'uso di un sottodominio ospitato su una piattaforma di distribuzione di siti web può essere comune per progetti legittimi, ma è anche frequentemente usato per pagine di phishing di breve durata perché la configurazione è rapida ed economica. Nella snapshot della scansione fornita non sono stati identificati file dannosi né link esterni.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?