agenzia-entrate.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di agenzia-entrate.com
Il dominio agenzia-entrate.com sembra fare riferimento per nome all'autorità fiscale italiana, somigliando da vicino al marchio governativo ufficiale associato ai servizi di amministrazione tributaria in Italia. Basandosi soltanto sulla formulazione del dominio, i visitatori potrebbero ragionevolmente aspettarsi contenuti relativi a tasse, pubblica amministrazione, dichiarazioni o servizi ai cittadini.
Tuttavia, questo non è il formato di dominio governativo ufficiale .gov.it tipicamente utilizzato dalle istituzioni pubbliche italiane. Il dominio è molto recente, non è classificato tra i siti ampiamente visitati e non presenta i normali segnali di affidabilità comunemente associati ai portali di servizi governativi consolidati. In base al modello di denominazione disponibile e al contesto della scansione, appare probabile che il sito possa tentare di imitare o evocare un'identità ufficiale di servizio pubblico, anziché operare come un servizio indipendente chiaramente consolidato.
Valutazione sicurezza di agenzia-entrate.com
Molteplici segnali di sicurezza destano preoccupazione al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza, con diversi che lo classificano come phishing o malevolo. Inoltre, il dominio somiglia molto ad agenziaentrate.gov.it e potrebbe essere un sosia destinato a confondere i visitatori che cercano il sito ufficiale dell'autorità fiscale italiana. Il dominio è anche molto recente, non ha una classificazione di traffico consolidata e manca di diversi indicatori di credibilità comunemente presenti sui siti legittimi di servizio pubblico.
I dati di blacklist e reputazione erano contrastanti anziché del tutto puliti. I principali controlli sui contenuti malevoli non hanno rilevato minacce al momento di questa scansione, ma un fornitore di blacklist ha inserito il dominio con una classificazione malevola generica. Il riepilogo della scansione malware in sé non ha identificato file segnalati, anche se ciò non prevale sui rilevamenti più ampi relativi al phishing e sulla forte somiglianza con un dominio governativo.
Nel complesso, questi risultati suggeriscono un rischio significativo di impersonificazione o phishing. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio ha circa 122 giorni, il che è relativamente recente per un sito che sembra fare riferimento a un servizio governativo. DNSSEC sembra non firmato e il sito utilizzava nameserver Cloudflare. I dati di hosting indicano un'infrastruttura associata a TEAM-INTERNET a Monaco di Baviera, Germania, con IP del server 185.53.179.136.
Una notevole preoccupazione tecnica è che SSL/TLS sembra non valido o mancante al momento di questa scansione, senza dettagli del certificato confermati disponibili. Per un sito che sembra fare riferimento a servizi fiscali o correlati al governo, l'assenza o l'invalidità di HTTPS sarebbe un importante segnale di avvertimento. L'impronta del server web non è stata identificata dai dati di scansione disponibili.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?