dpd.fqwrpln.cfd
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di dpd.fqwrpln.cfd
Il dominio dpd.fqwrpln.cfd sembra essere un host in stile sottodominio registrato molto di recente che utilizza il dominio di primo livello .cfd. In base alla struttura del nome host, potrebbe tentare di richiamare o assomigliare a un marchio di consegna pacchi o logistica, ma i dati di scansione disponibili non mostrano prove di un sito web pubblico sviluppato, di un'identità aziendale o di informazioni organizzative legittime collegate a questo indirizzo.
Il dominio non è classificato tra i siti ampiamente visitati ed è stato registrato solo un giorno prima della scansione, il che suggerisce che potrebbe essere di breve durata o specifico di una campagna piuttosto che parte di un servizio online consolidato. Al momento dell'analisi, la scansione malware non ha identificato relazioni tra contenuti, link esterni o risorse incorporate, quindi la valutazione si basa principalmente su segnali reputazionali, stato nelle blacklist, età del dominio e dettagli dell'infrastruttura.
Valutazione sicurezza di dpd.fqwrpln.cfd
Questo dominio mostra molteplici indicatori di alto rischio al momento della scansione. È stato segnalato da 13 su 91 motori di sicurezza, con diversi che lo classificano come phishing o comunque dannoso, ed è stato inoltre elencato in importanti fonti di dati su minacce e blacklist per attività di social engineering. Inoltre, il nome host assomiglia molto a un noto marchio di consegna pacchi e potrebbe essere un sosia destinato a trarre in inganno i visitatori, il che aumenta materialmente il profilo di rischio anche al di là dei rilevamenti dei motori.
L'età del dominio è un'altra preoccupazione significativa: è stato creato appena un giorno prima della scansione, non ha una classificazione di traffico consolidata e utilizza uno schema di denominazione dall'aspetto usa e getta che potrebbe essere coerente con un'infrastruttura di phishing a breve termine. Sebbene la scansione malware non abbia identificato file segnalati o link in uscita sospetti, tale risultato è limitato dall'assenza di contenuti sottoposti a scansione e non prevale sui più ampi riscontri reputazionali e nelle blacklist.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Al momento della scansione, il sito utilizzava un certificato SSL Let's Encrypt valido, protetto da un'infrastruttura Cloudflare, con il server risolto in un indirizzo IP Cloudflare a Toronto, Canada. Un certificato valido indica un trasporto cifrato ma non stabilisce di per sé la legittimità. Il dominio utilizza nameserver Cloudflare e sembra operare dietro una configurazione reverse-proxy.
Dal punto di vista della sicurezza del dominio, DNSSEC non era abilitato e il dominio era estremamente nuovo al momento della revisione. La combinazione di registrazione molto recente, stato DNSSEC non firmato e forti segnali reputazionali legati al phishing può essere coerente con un'infrastruttura di abuso distribuita rapidamente.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?