bnp-agb.de
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di bnp-agb.de
Questo sito web sembra presentare condizioni generali di contratto e condizioni di finanziamento per BNP Paribas Leasing Solutions in tedesco. Il titolo della pagina, il branding e il testo visibile indicano che è destinato a essere una landing page informativa in cui i clienti possono accedere online a documenti contrattuali, inclusi riferimenti ad avvisi legali, informazioni sulla privacy e dettagli di contatto.
In base al nome di dominio e al contenuto della pagina, il sito sembra essere correlato ai servizi finanziari, in particolare al leasing e alla documentazione contrattuale. Utilizza il branding di BNP Paribas Leasing Solutions e rimanda a pagine dell’ecosistema bnpparibas.de, suggerendo che si presenti come associato a tale organizzazione. Tuttavia, il dominio analizzato stesso è separato dalla struttura di dominio principale bnpparibas.de, il che costituisce un dettaglio contestuale rilevante nella valutazione dell’autenticità.
Valutazione sicurezza di bnp-agb.de
Molteplici segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 14 su 91 motori di sicurezza, con molte di tali rilevazioni che lo classificano come phishing, frode o correlato a malware. Inoltre, diverse fonti di classificazione web hanno categorizzato il sito come phishing o correlato ai servizi finanziari, e la pagina utilizza il branding di una grande istituzione finanziaria pur operando da un dominio separato. Questa combinazione può indicare un tentativo di imitare un marchio finanziario legittimo.
I dati della scansione malware erano meno conclusivi se considerati da soli, mostrando un’euristica generica di oggetto sospetto sulla pagina principale e su un’immagine collegata, piuttosto che una famiglia di malware nominata. I risultati delle blacklist e dei database di minacce erano contrastanti: diversi importanti database di minacce risultavano puliti al momento di questa scansione, ma una classificazione di un provider nei dati forniti indica una classificazione sospetta. Il dominio non è stato registrato di recente, il che riduce leggermente la probabilità di una campagna usa e getta, ma l’età da sola non compensa i più ampi segnali correlati al phishing.
Dato il volume delle rilevazioni di phishing, la presentazione di un marchio finanziario su un dominio separato e il punteggio di affidabilità pubblicato molto basso nel contesto della scansione, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che, in base ai dati forniti, è valido fino al 2026-11-01. Sembra essere servito da nginx da un indirizzo IP ospitato da KUES DATA GmbH in Germania. Il dominio utilizza nameserver hostpress.de e il suo stato DNSSEC è unsigned, il che significa che le risposte DNS non sembrano beneficiare della validazione DNSSEC.
Dal punto di vista del rischio tecnico, le principali preoccupazioni non riguardano la configurazione TLS in sé, bensì i segnali reputazionali e il contesto del branding. Il dominio ha circa 4 anni, non è classificato in Tranco e sembra ospitare una landing page molto mirata che utilizza immagini e testo di un marchio finanziario. La scansione ha inoltre rilevato un’euristica generica sospetta sulla pagina index e su una risorsa interna, che costituisce un segnale di cautela debole ma aggiuntivo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?