zoominvite-us09web-user08b.pages.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di zoominvite-us09web-user08b.pages.dev
Questo dominio sembra ospitare una pagina progettata per assomigliare a Zoom, la nota piattaforma di videoconferenza. Il titolo della pagina è "Zoom" e lo screenshot mostra il branding di Zoom insieme a un messaggio che afferma che il client Zoom del visitatore non è aggiornato e offre un pulsante "Download Zoom Client". In base al contenuto visibile, la pagina si presenta come una pagina di destinazione per l'aggiornamento o il download di software piuttosto che come un sito web informativo.
Il dominio stesso è un sottodominio di pages.dev, una piattaforma di hosting statico, e il suo schema di denominazione include più termini correlati a Zoom come "zoominvite" e "user", che potrebbero essere intesi per apparire pertinenti agli inviti alle riunioni Zoom o all'attività dell'account. Nei dati della scansione non vi è alcuna chiara indicazione che questa pagina sia gestita da Zoom Video Communications, e l'uso di un sottodominio ospitato da terzi anziché di un dominio ufficiale di proprietà di Zoom è degno di nota.
Valutazione sicurezza di zoominvite-us09web-user08b.pages.dev
I risultati della scansione automatizzata del malware erano contrastanti al momento di questa scansione. Da un lato, 0 su 89 motori di sicurezza ha segnalato l'URL, la scansione dei file malware non ha riportato file segnalati e gli elenchi di reputazione della posta basati su DNS controllati risultavano puliti. Dall'altro lato, un importante database di minacce ha elencato il sito per social engineering, e il riepilogo della blacklist mostra anch'esso una segnalazione malevola dalla stessa fonte. Questo tipo di segnalazione è un segnale di avvertimento più forte rispetto a un risultato pulito da euristiche malware generiche perché può indicare contenuti ingannevoli piuttosto che un payload malware tradizionale.
Anche il contenuto della pagina desta preoccupazione già solo per il suo aspetto. Utilizza il branding di Zoom e presenta un invito a scaricare un aggiornamento del client Zoom, eppure è ospitata su un sottodominio pages.dev anziché su una proprietà web ufficiale di Zoom. Questa discrepanza può indicare una pagina imitativa progettata per persuadere i visitatori a scaricare software o a interagire con contenuti nella convinzione che siano collegati a Zoom.
Sebbene diversi segnali della scansione fossero puliti, la segnalazione per social engineering e la discrepanza nel branding aumentano materialmente il rischio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato Let's Encrypt valido che, al momento di questa scansione, era valido fino al 2026-12-20. Sembra essere ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.2, con nameserver Cloudflare e hosting a Toronto, Canada. Il dominio ha circa sei anni, il che talvolta può essere un segnale di stabilità, sebbene la sola anzianità non verifichi la legittimità.
DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Nei dati di scansione forniti non sono stati segnalati file malevoli, link esterni segnalati o problemi relativi a iframe, ma la principale preoccupazione tecnica è l'apparente uso di un sottodominio ospitato da terzi per presentare messaggi di download di software con branding.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?