amex-caspua.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di amex-caspua.com
Il dominio amex-caspua.com sembra presentarsi come un sito promozionale a tema American Express in spagnolo, utilizzando il branding "AMEX Experiences" e offrendo una "campaña de exoneración" relativa ai vantaggi della carta, all’esenzione dal canone annuale e agli obiettivi di spesa. Il contenuto della pagina fa riferimento all’iscrizione della carta e a incentivi legati all’account, il che lo colloca nell’ambito dei servizi finanziari sulla base del contenuto visibile e dei dati di categorizzazione di terze parti.
Tuttavia, il nome di dominio non sembra corrispondere ai principali domini web ufficiali tipicamente associati ad American Express, e il sito utilizza ampiamente elementi di branding AMEX facilmente riconoscibili. In base alla struttura del dominio, al branding e alla presentazione della pagina, potrebbe tentare di imitare un marchio finanziario legittimo per attirare titolari di carta o raccogliere informazioni sensibili.
Valutazione sicurezza di amex-caspua.com
Questo dominio mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 9 su 91 motori di sicurezza, con più rilevamenti che lo descrivono come phishing, malevolo, sospetto o collegato ad attività fraudolente. Inoltre, il sito ha solo 5 giorni di vita, non ha una classifica di traffico consolidata e lo screenshot mostra un forte utilizzo del branding American Express su un dominio dall’aspetto non ufficiale. Questa combinazione può indicare una pagina di servizi finanziari imitativa progettata per assomigliare a un marchio affidabile.
Allo stesso tempo, alcuni controlli erano puliti: la scansione malware non ha identificato file segnalati e i principali controlli dei database di minacce qui mostrati non hanno riportato inserimenti attivi al momento della scansione. Anche così, risultati puliti della scansione dei file non prevalgono sui segnali più ampi legati al phishing quando un dominio registrato di recente sembra imitare un importante marchio di pagamenti. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, ed è servito tramite l’infrastruttura Cloudflare sull’indirizzo IP 104.21.68.122. Anche i nameserver puntano a Cloudflare, suggerendo che il dominio utilizza una configurazione reverse-proxy/CDN che può contribuire alla disponibilità e occultare l’infrastruttura di origine. La validità del certificato indica che è presente un trasporto cifrato, ma il solo HTTPS non verifica che l’operatore sia legittimo.
Dal punto di vista della sicurezza del dominio, la registrazione è molto recente, DNSSEC sembra non firmato e la configurazione di hosting è relativamente generica e facile da ottenere. Nello snapshot della scansione fornito non sono stati identificati file malevoli, link esterni o iframe, ma la combinazione di registrazione recente, denominazione simile a un marchio e rilevamenti di phishing da parte di più motori rimane una preoccupazione tecnica.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?