revolut-login.it
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis revolut-login.it
revolut-login.it wydaje się być stroną internetową przedstawiającą się jako włoskojęzyczna strona dostępu do konta Revolut. Widoczna strona prosi odwiedzających o podanie numeru telefonu powiązanego z kontem Revolut i oferuje działania związane z logowaniem, co sugeruje, że ma naśladować proces logowania do konta lub odzyskiwania dostępu do konta marki usług finansowych Revolut.
Na podstawie nazwy domeny, tekstu na stronie i powiązanych zasobów witryna wydaje się zaprojektowana tak, by przypominać Revolut, a nie działać jako niezależna firma lub strona informacyjna. Domena nie jest oficjalną domeną revolut.com, a treść strony wskazuje, że witryna próbuje pozyskiwać od odwiedzających dane związane z kontem.
Ocena bezpieczeństwa revolut-login.it
Ta witryna wydaje się stroną phishingową podszywającą się pod Revolut. Strona przedstawia się jako znana firma, do której nie należy, i prosi użytkowników o podanie informacji związanych z kontem, co jest częstym schematem phishingowym. Domena jest również bardzo podobna do revolut.com i może być łudząco podobną domeną mającą wprowadzać w błąd odwiedzających, którzy oczekują oficjalnej strony marki.
W chwili tego skanowania domena została oznaczona przez 11 silników bezpieczeństwa, a także figurowała w dużej bazie danych zagrożeń w związku z działaniami z zakresu inżynierii społecznej. Dodatkowe wskaźniki ryzyka obejmują wyjątkowo krótki, wynoszący 1 dzień okres od rejestracji, brak ugruntowanej obecności w ruchu internetowym oraz użycie formatu domeny przypominającego nazwę marki, łączącego nazwę firmy z terminem związanym z logowaniem. Chociaż jedno skanowanie pod kątem złośliwego oprogramowania nie wykazało oznaczonych plików, nie przeważa to nad szerszymi wskaźnikami phishingu widocznymi w treści strony i danych dotyczących reputacji.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W chwili tego skanowania witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, była hostowana w infrastrukturze powiązanej z Shopify i obsługiwana przez serwer WWW Cloudflare. Ważny certyfikat wskazuje jedynie, że ruch może być szyfrowany podczas przesyłania; nie potwierdza, że witryna jest prowadzona przez markę, którą wydaje się reprezentować.
Domena została utworzona niedawno, 2026-11-09, korzysta z serwerów nazw Google Domains, a w chwili weryfikacji miała niepodpisany status DNSSEC. Połączenie bardzo niedawnej rejestracji, nazwy przypominającej markę i wykryć związanych z phishingiem stanowi zauważalny wzorzec ryzyka technicznego, mimo że podstawowa konfiguracja hostingu i TLS wydaje się działać prawidłowo.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?