dhlvarese.it
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di dhlvarese.it
dhlvarese.it sembra presentarsi come un sito web italiano di spedizione pacchi e logistica incentrato su Varese, utilizzando il nome, il branding e le immagini di DHL in tutta la homepage. Il contenuto visibile promuove la consegna espressa di pacchi, la spedizione di documenti, i servizi di trasporto merci, la spedizione di bagagli, le sedi dei punti vendita, le FAQ, i dettagli di contatto e le richieste di preventivo, suggerendo una vetrina locale di corriere o servizio di spedizione rivolta a clienti di lingua italiana.
In base al nome di dominio e al titolo della pagina, il sito sembra rivolgersi agli utenti che cercano servizi correlati a DHL nell'area di Varese. Tuttavia, il dominio non è il dominio globale principale di DHL e invece combina il marchio DHL con un termine geografico. Questa struttura può indicare un franchise locale, un rivenditore o un sito non ufficiale che si presenta come affiliato al noto marchio di corriere.
Valutazione sicurezza di dhlvarese.it
Questo dominio è stato segnalato da 10 su 91 motori di sicurezza al momento della scansione, con più rilevamenti che lo descrivono come phishing o dannoso. Inoltre, un database di blacklist ha elencato il dominio, mentre i principali controlli qui mostrati relativi a contenuti malevoli e blacklist basate su DNS risultavano per il resto puliti. Il riepilogo della scansione malware non ha riportato file segnalati, ma ha comunque associato il dominio e molte risorse interne a un'euristica generica di oggetto dannoso, che di per sé è un segnale più debole rispetto al più ampio consenso multi-motore sul phishing.
Una preoccupazione rilevante è che il sito utilizza da vicino il branding di un importante corriere internazionale pur operando su un dominio separato che combina il nome del marchio con un termine di località. Questa somiglianza può indicare una configurazione non ufficiale che imita l'originale o di impersonificazione del marchio, soprattutto se considerata insieme ai rilevamenti di phishing e alla mancanza di un'ampia visibilità del traffico. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido al momento della scansione, e DNSSEC sembra essere abilitato, che sono segnali positivi dell'infrastruttura. È ospitato su un server nginx presso un provider di hosting italiano, con nameserver nello stesso ecosistema del registrar.
Dal punto di vista della revisione della sicurezza, le principali preoccupazioni sono reputazionali piuttosto che legate al livello di trasporto: diversi motori di sicurezza hanno segnalato il dominio e una fonte di blacklist lo ha elencato. Il dominio ha circa 3 anni, il che può aggiungere un certo contesto di stabilità, ma l'età da sola non compensa i rilevamenti legati al phishing quando un sito sembra utilizzare un marchio importante su un dominio non primario.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?