dpd.dpdccak.cfd
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di dpd.dpdccak.cfd
Il dominio dpd.dpdccak.cfd sembra essere un sito web registrato molto di recente che utilizza una struttura a sottodomini che include in modo evidente il nome "dpd", ampiamente associato ai servizi di consegna pacchi e spedizione. In base al modello del dominio e alle classificazioni correlate al phishing presenti nei dati della scansione, il sito potrebbe essere destinato a imitare o fare riferimento a un servizio di corriere, consegna o tracciamento pacchi per attirare visitatori che si aspettano informazioni relative alla logistica.
I dati di classificazione disponibili collocano questo dominio nelle categorie legate al phishing e alla frode piuttosto che come un normale sito aziendale o informativo. Il dominio non è classificato tra i siti ampiamente visitati e la sua registrazione estremamente recente suggerisce che possa essere stato creato per una campagna a breve termine piuttosto che come parte di un servizio online consolidato.
Valutazione sicurezza di dpd.dpdccak.cfd
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, classificato da diversi fornitori di classificazione web come phishing o correlato a frodi, ed elencato nei controlli di blacklist e database di minacce associati ad attività di social engineering. Inoltre, il dominio ha solo 2 giorni, che è un modello comune per infrastrutture di phishing usa e getta.
Il nome di dominio somiglia molto a un marchio di consegna pacchi e potrebbe essere un sosia destinato a indurre in errore gli utenti facendogli credere di interagire con un servizio di spedizione legittimo. Sebbene la scansione malware non abbia identificato file dannosi nella pagina durante questo controllo specifico, le pagine di phishing spesso si basano su moduli e branding ingannevoli piuttosto che su malware scaricabile. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
È stato osservato che il sito utilizza un certificato SSL Let's Encrypt valido con scadenza il 2026-08-26 e serve contenuti tramite un server web nginx. Si risolve nell'indirizzo IP 43.165.0.236 e sembra essere ospitato su un'infrastruttura Tencent Cloud Computing a Frankfurt am Main, Germany. Un certificato valido indica solo un trasporto cifrato e non dovrebbe essere considerato una prova di legittimità.
Dal punto di vista della sicurezza del dominio, la registrazione è estremamente recente, DNSSEC non è firmato e il dominio utilizza nameserver standard del registrar. Nell'output della scansione fornito non sono stati identificati link esterni, domini referenziati o iframe. La combinazione di un'età di registrazione molto recente, rilevamenti correlati al phishing ed elenchi in blacklist rappresenta una preoccupazione più significativa rispetto alla configurazione TLS di base.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?