aml-checkout.lat
Categoria: Phishing And Other Frauds
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di aml-checkout.lat
aml-checkout.lat sembra essere un dominio registrato molto di recente, il cui nome suggerisce una funzione legata a pagamento, verifica o checkout. Il termine "checkout" si riferisce comunemente alle pagine di completamento del pagamento, mentre il prefisso "aml" potrebbe implicare antiriciclaggio, gestione dell’account o un flusso di lavoro interno/di marca. In base ai dati di classificazione disponibili, il sito è stato associato ad attività di phishing e frode piuttosto che a un servizio per i consumatori chiaramente consolidato.
I dati della scansione non mostrano prove di un sito web pubblico maturo con ampia visibilità di traffico, e il dominio non è classificato nei principali dataset di popolarità. Le risorse osservate fanno principalmente riferimento a componenti di errore e challenge ospitati da Cloudflare, il che può indicare che il sito fosse dietro un’infrastruttura di protezione o non fosse completamente accessibile durante la scansione. In base al nome del dominio e alla categorizzazione della minaccia, questo dominio appare più coerente con una proprietà web a tema transazionale o di raccolta di credenziali che con un sito web informativo generale.
Valutazione sicurezza di aml-checkout.lat
Diversi segnali di sicurezza destano preoccupazione per questo dominio al momento della scansione. È stato segnalato da 5 su 91 motori di sicurezza, e più fonti di classificazione web lo hanno associato ad attività di phishing o frode. Inoltre, il dominio ha solo 27 giorni e non ha una classificazione di traffico consolidata, il che può aumentare l’incertezza perché i domini creati di recente sono comunemente usati in campagne di breve durata.
Allo stesso tempo, alcuni controlli erano puliti: la scansione malware non ha identificato file segnalati, e i principali controlli dei database di minacce mostrati qui non hanno riportato inserimenti al momento della revisione. Tuttavia, una scansione pulita dei file non prevale su più rilevamenti legati al phishing, soprattutto quando il nome del dominio suggerisce un contesto di checkout o azione sull’account che potrebbe essere usato per sollecitare credenziali o dettagli di pagamento.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza l’infrastruttura Cloudflare, con il traffico che risolve a 104.21.27.130 e nameserver impostati su host gestiti da Cloudflare. Presenta un certificato SSL Let's Encrypt valido con scadenza il 2026-08-21, il che indica che al momento della scansione erano configurate connessioni crittografate. Il server web sembra essere protetto da Cloudflare, e le risorse recuperate includono asset di challenge e gestione degli errori di Cloudflare.
DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nei controlli forniti non sono stati segnalati riscontri nelle blocklist basate su DNS. La principale preoccupazione tecnica non è la configurazione TLS in sé, ma la combinazione di registrazione molto recente, rilevamenti legati al phishing da parte di più motori di sicurezza e prove limitate dell’esistenza di un servizio legittimo consolidato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?