authshipup.net
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di authshipup.net
authshipup.net sembra essere un dominio molto recente che potrebbe essere associato a flussi di accesso all’account, autenticazione o verifica in base al suo schema di denominazione. La struttura del dominio combina termini relativi al login o all’autorizzazione con una frase legata alle spedizioni, cosa che talvolta può essere usata per pagine a tema transazionale o di conferma dell’account. I dati di scansione disponibili non indicano un brand, un editore o un’organizzazione riconosciuta che gestisca questo dominio.
In base ai dettagli dell’infrastruttura, il dominio è stato registrato di recente tramite un registrar commerciale ed è ospitato su un’infrastruttura in Germania. La configurazione dei nameserver punta a emailverification.info, il che suggerisce che possa far parte di un più ampio assetto di hosting legato alla verifica o alla messaggistica, piuttosto che di un noto sito consumer autonomo. Senza un ranking di traffico e senza una chiara identità aziendale nei dati forniti, il sito sembra avere una reputazione pubblica limitata al momento di questa scansione.
Valutazione sicurezza di authshipup.net
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 92 motori di sicurezza, con diversi che lo classificano come phishing, malware o comunque dannoso. Inoltre, un database di minacce ha elencato il dominio, mentre i principali database di protezione della navigazione e di phishing nei risultati forniti non hanno riportato alcun rilevamento. La scansione malware in sé non ha identificato file infetti, ma ha applicato un’etichetta generica di sospetto al dominio e a diverse risorse interne, che costituisce un segnale più debole rispetto al più ampio consenso multi-engine.
Anche il contesto aumenta le preoccupazioni. Il dominio ha solo 26 giorni, non ha un ranking di traffico visibile e sembra non disporre di una configurazione SSL/TLS valida, cosa insolita per qualsiasi sito che possa richiedere interazione dell’utente o credenziali. Il nome di dominio non corrisponde chiaramente a un’organizzazione nota e il suo schema di denominazione potrebbe plausibilmente essere usato per imitare servizi legati agli account o alla verifica. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è ospitato su un indirizzo IP di OVH GmbH situato a Saarbrücken, Germania. DNSSEC sembra non firmato e i nameserver sono impostati su ns1.emailverification.info e ns2.emailverification.info. Il sito è associato all’IP del server 94.23.162.163, ma il software del server web non è stato identificato nei dati di scansione forniti.
Una notevole preoccupazione tecnica è che SSL/TLS sembra essere non valido o mancante, senza dettagli del certificato confermati disponibili. Per un sito che potrebbe presentare contenuti legati alla verifica o al login, l’assenza di una configurazione HTTPS valida è un segnale di avvertimento significativo. Il dominio è inoltre stato registrato molto di recente, il che può aumentare l’incertezza se combinato con risultati reputazionali negativi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?