customer-paypal-services.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di customer-paypal-services.com
Il dominio customer-paypal-services.com sembra essere un sito web registrato di recente che utilizza un nome molto simile al marchio PayPal, aggiungendo al contempo parole generiche relative ai servizi. Basandosi soltanto sulla stringa del dominio, potrebbe essere inteso a suggerire assistenza clienti, gestione degli account o supporto relativo ai pagamenti collegati a PayPal, anche se non utilizza il dominio principale di PayPal.
Al momento di questa scansione, i contenuti visibili della pagina sembrano mostrare una schermata di accesso al pannello di controllo dell'hosting Plesk Obsidian, anziché un sito pubblico dedicato ai pagamenti o all'assistenza. I metadati della pagina, le risorse collegate e i domini citati indicano che il sito potrebbe attualmente fornire un'interfaccia di hosting predefinita o amministrativa tramite Plesk, con un'infrastruttura distribuita dietro Cloudflare.
Poiché il nome del dominio richiama fortemente un noto marchio finanziario, mentre i contenuti online non sembrano corrispondere a un portale ufficiale per i servizi ai consumatori, il sito potrebbe funzionare come dominio simile a quello ufficiale, host di staging o endpoint amministrativo su un dominio dal nome fuorviante.
Valutazione sicurezza di customer-paypal-services.com
Al momento di questa scansione, diversi segnali di sicurezza indicano un rischio elevato. Il dominio è stato segnalato da 19 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come correlato a phishing o frodi. Inoltre, i controlli effettuati sulle principali banche dati delle minacce hanno rilevato inserimenti relativi ad attività di ingegneria sociale o oggetti malevoli, indicatori più forti rispetto a una semplice euristica generica.
Il dominio è inoltre molto simile a paypal.com nel linguaggio comune e potrebbe essere un dominio simile a quello ufficiale, concepito per trarre vantaggio dalla fiducia degli utenti in quel marchio. Questa preoccupazione è rafforzata dalla registrazione molto recente del dominio, dall'assenza di una posizione consolidata nelle classifiche del traffico e dalla discrepanza tra il nome del dominio a tema PayPal e la pagina di accesso Plesk osservata. Sebbene la scansione dei file alla ricerca di malware non abbia rilevato file malevoli nei contenuti esaminati, che erano limitati, ciò non prevale sui più ampi segnali reputazionali relativi al phishing.
Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Al momento di questa scansione, il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido. Sembra essere instradato tramite proxy attraverso Cloudflare e risolveva a un indirizzo IP di Cloudflare a Toronto, in Canada. Il server web osservato è stato identificato come Cloudflare e i contenuti della pagina sembrano caricare un'interfaccia di accesso a Plesk Obsidian, insieme a link correlati alla documentazione e all'assistenza di Plesk.
Il dominio è estremamente recente, è stato registrato per un periodo di un anno e utilizza nameserver Cloudflare. DNSSEC sembra non essere firmato. In questa scansione non sono stati segnalati riscontri nelle blocklist basate su DNS relative alla reputazione della posta, ma la combinazione di un dominio registrato di recente che richiama un marchio e di rilevamenti relativi al phishing costituisce un motivo di preoccupazione tecnica degno di nota.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?