zoomusinvite2.pages.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di zoomusinvite2.pages.dev
Il dominio zoomusinvite2.pages.dev sembra ospitare una semplice pagina web a tema Zoom, con il titolo della pagina "Zoom Client Update" e risorse di branding visibili che fanno riferimento a Zoom. Lo screenshot mostra un messaggio in stile caricamento che afferma "We're setting up your meeting...", il che suggerisce che la pagina stia tentando di assomigliare a un flusso di lavoro per riunioni o conferenze piuttosto che presentare un sito web autonomo completo.
In base alla struttura del dominio, questa pagina è ospitata su un sottodominio di pages.dev orientato agli sviluppatori, una piattaforma comunemente utilizzata per l'hosting di siti statici. Il nome specifico del sottodominio include "zoomusinvite", il che può indicare una landing page relativa a inviti o riunioni. Nei dati forniti non vi sono prove chiare che questa pagina sia gestita da Zoom stessa, e il contenuto disponibile sembra limitarsi a una landing page con branding piuttosto che a un portale di servizio aziendale ufficiale.
Valutazione sicurezza di zoomusinvite2.pages.dev
Questo dominio mostra segnali contrastanti al momento di questa scansione. Due su 91 motori di sicurezza lo hanno segnalato, inclusa una rilevazione relativa al phishing, mentre una scansione malware separata non ha riportato file segnalati tra gli elementi analizzati. La pagina utilizza inoltre denominazioni e branding relativi a Zoom su un host dall'aspetto non ufficiale, il che può indicare un tentativo di assomigliare a una pagina legittima di riunione o aggiornamento. Inoltre, un database di blacklist ha elencato il dominio, sebbene i principali database di contenuti malevoli nei risultati forniti fossero per il resto puliti.
Il dominio non è stato registrato di recente, il che talvolta può ridurre le preoccupazioni, ma la sola anzianità non ne stabilisce la legittimità. La combinazione di un sottodominio a tema Zoom, contenuto della pagina limitato, una segnalazione da parte di un motore relativa al phishing e un riferimento al download di file verso un servizio esterno di file hosting può giustificare cautela. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato tramite l'infrastruttura Cloudflare su pages.dev, con un certificato SSL valido emesso da Google Trust Services e una data di scadenza nel 2027. L'IP del server viene risolto verso un'infrastruttura ospitata da Cloudflare in Canada, e anche i nameserver sono forniti da Cloudflare. DNSSEC sembra non essere firmato.
Da una prospettiva tecnica, la configurazione HTTPS sembra presente e valida, ma ciò conferma soltanto il trasporto cifrato e non l'affidabilità del contenuto. Nella scansione dei file fornita non sono stati riportati file positivi al malware, sebbene alcune risorse della pagina e il dominio stesso siano stati segnalati euristicamente in una scansione separata. La pagina fa inoltre riferimento a un URL di download esterno su un servizio di file sharing, il che può costituire un fattore di rischio a seconda di ciò che viene distribuito.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?