comdirect.vorgang-online.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di comdirect.vorgang-online.com
Questo dominio sembra essere un sottodominio di vorgang-online.com e utilizza il termine "comdirect" nel proprio hostname, il che suggerisce che potrebbe presentarsi come correlato ad attività di gestione di account online, bancarie o di assistenza ai clienti. La formulazione del dominio può far pensare a uno scopo transazionale o orientato all’accesso, piuttosto che a un sito web di carattere informativo generale.
Basandosi unicamente sulla struttura del dominio, il sito potrebbe essere destinato a utenti alla ricerca di servizi associati al marchio Comdirect o a procedure online relative agli account. Non sono stati forniti dati su categorie più ampie e i dettagli della scansione non indicano una presenza significativa di contenuti accessibili al pubblico, una caratteristica che talvolta si riscontra nelle pagine create di recente e con uno scopo circoscritto.
Valutazione sicurezza di comdirect.vorgang-online.com
Diversi segnali della scansione indicano un rischio elevato al momento della scansione. Il dominio è stato segnalato da 5 motori di sicurezza, con rilevamenti che includono classificazioni relative a phishing e malware. Inoltre, l’hostname somiglia molto a quello di un noto marchio finanziario, ma colloca il nome del marchio su un dominio principale diverso; ciò potrebbe indicare una configurazione imitativa volta ad attirare utenti che si aspettano di trovare il servizio legittimo.
Anche altri elementi invitano a una maggiore cautela: il dominio è molto recente, non ha una posizione consolidata nelle classifiche del traffico e non sembra avere una lunga storia operativa. Sebbene la scansione antimalware non abbia rilevato file segnalati e i principali database delle minacce qui elencati non abbiano segnalato il dominio al momento della scansione, le pagine di phishing appena create possono talvolta essere ancora poco indicizzate nelle liste di blocco più ampie durante le prime fasi di attività.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per tenere conto di ulteriori elementi relativi al rischio di phishing. Sulla base di questi risultati, questo sito web potrebbe comportare rischi potenziali per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido di Let's Encrypt, il che indica che HTTPS era configurato al momento della scansione. Tuttavia, un certificato valido conferma soltanto la cifratura della trasmissione e non dovrebbe essere considerato una prova di legittimità. Il dominio è stato registrato molto di recente, DNSSEC sembra non essere firmato e i nameserver sono ospitati tramite Cloudflare.
L’indirizzo IP del server risolve verso un servizio di hosting associato a Omegatech LTD a Rotterdam, nei Paesi Bassi. Il software del server web e i dettagli del protocollo non sono stati identificati nei risultati della scansione. Nella scansione limitata della pagina non sono stati rilevati file dannosi, link esterni o riferimenti a iframe, ma la combinazione di una registrazione recente e di rilevamenti relativi al phishing da parte di più motori rimane un motivo di notevole preoccupazione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?