zoominvite06-efq.pages.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di zoominvite06-efq.pages.dev
Il dominio zoominvite06-efq.pages.dev sembra essere una pagina ospitata sulla piattaforma pages.dev, che è un servizio di hosting per siti statici gestito tramite l'infrastruttura Cloudflare. In base alla formulazione del sottodominio, il sito potrebbe essere stato creato per presentare un invito, una landing page o contenuti relativi al login associati al nome "Zoom", piuttosto che rappresentare un sito web aziendale autonomo con un proprio dominio di primo livello registrato.
Il contesto di scansione disponibile non indica una presenza web ampia e consolidata per questo sottodominio, e non è classificato nelle principali misurazioni del traffico. Il suo schema di denominazione e il formato di sottodominio ospitato possono essere coerenti con una pagina temporanea di campagna, una landing page a scopo singolo o una pagina imitativa destinata a somigliare a un servizio noto.
Valutazione sicurezza di zoominvite06-efq.pages.dev
Più motori di sicurezza hanno segnalato questo dominio al momento della scansione, con 14 rilevamenti su 89 e con la maggior parte di tali etichette che indicavano preoccupazioni legate al phishing. Il nome di dominio somiglia molto a una pagina di invito a tema Zoom e potrebbe essere una pagina imitativa progettata per trarre vantaggio dalla familiarità degli utenti con quel marchio o servizio. Sebbene una scansione malware abbia riportato l'assenza di file direttamente segnalati, ha comunque associato al dominio e ad alcune risorse referenziate un'etichetta generica di sospetto.
I dati di blacklist e reputazione erano contrastanti piuttosto che del tutto puliti. I principali controlli su contenuti e malware qui mostrati non hanno riportato una presenza in elenco al momento della scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi. Anche così, la combinazione di ripetute classificazioni di phishing in molti motori di sicurezza, del punteggio di fiducia molto basso fornito nel contesto della scansione e dello schema di denominazione simile a Zoom aumenta materialmente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.171, con Cloudflare indicato sia come provider di hosting sia come livello di web server. Utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, il che significa che il traffico può essere cifrato in transito, ma il solo HTTPS non dovrebbe essere considerato una prova di legittimità.
I dati WHOIS indicano che la registrazione padre del sottodominio esiste da diversi anni, con creazione risalente al 2020 e scadenza nel 2027. DNSSEC sembra non firmato, e i nameserver sono gestiti da Cloudflare. Nei dati forniti non risulta alcuna grave configurazione errata di TLS, quindi le preoccupazioni principali qui sembrano riguardare più la reputazione e il possibile uso per phishing che la configurazione della sicurezza del trasporto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?