zoomeventlive.com
Categoria: Phishing, Newly Registered
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di zoomeventlive.com
zoomeventlive.com sembra presentarsi come una pagina di accesso a riunioni online o eventi dal vivo. In base al nome di dominio e al testo visibile nella pagina, sembra progettato per assomigliare a un flusso di configurazione di videoconferenza o webinar, utilizzando formulazioni come "We're setting up your meeting..." per suggerire che sia in preparazione una sessione dal vivo.
Il dominio stesso non è un dominio ufficiale di proprietà di Zoom e sembra essere un sito autonomo registrato di recente piuttosto che una piattaforma di conferenza consolidata da tempo. I dati di classificazione disponibili lo associano ad attività legate al phishing, il che suggerisce che la pagina possa essere destinata a imitare un servizio legittimo di riunioni o eventi al fine di raccogliere informazioni degli utenti o indurre a un'ulteriore interazione.
Valutazione sicurezza di zoomeventlive.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 89 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un database di minacce ha elencato il dominio e l'indirizzo IP del dominio compare in una blocklist di reputazione mail. Sebbene la pagina utilizzi un certificato HTTPS valido, questo da solo non ne stabilisce la legittimità.
Il dominio è anche estremamente nuovo, con un'età di registrazione di soli 2 giorni, e non ha una classifica di traffico consolidata. Il contenuto visibile appare minimo ed è presentato come una pagina di configurazione di riunione, il che potrebbe essere coerente con un'esca di accesso o invito che imita un servizio legittimo. Sebbene la scansione malware non abbia rilevato file dannosi nel contenuto limitato esaminato, ciò non supera le più ampie rilevazioni legate al phishing e i segnali reputazionali.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da un'autorità di certificazione principale, con scadenza il 2026-12-13. È ospitato dietro l'infrastruttura Cloudflare, con nameserver Cloudflare e un IP del server segnalato a Toronto, Canada. Il server web è identificato come Cloudflare, il che può oscurare l'infrastruttura di origine dietro il livello di reverse-proxy.
Dal punto di vista della sicurezza del dominio, DNSSEC sembra non firmato e il dominio è stato creato molto di recente. Nei risultati limitati della scansione forniti non sono stati identificati file dannosi, link esterni o iframe, ma la combinazione di registrazione molto recente, rilevazioni legate al phishing ed elenchi reputazionali rimane una preoccupazione degna di nota al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?