dpd.mpltrqzvxn.club
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di dpd.mpltrqzvxn.club
Il dominio dpd.mpltrqzvxn.club sembra essere un host in stile sottodominio registrato molto di recente che utilizza il dominio di primo livello .club. In base alla stringa del dominio, potrebbe tentare di richiamare o imitare un marchio di consegna pacchi o logistica tramite l'uso di "dpd" nel nome host, anziché rappresentare un sito web aziendale autonomo chiaramente consolidato. I dati di classificazione disponibili lo associano ad attività di phishing e frode piuttosto che a un servizio legittimo per i consumatori.
Nella scansione fornita non vi sono prove di un sito web sviluppato con contenuti normali, elenchi di prodotti, articoli o informazioni aziendali. Durante la scansione malware non sono stati rilevati link esterni, domini referenziati o frame incorporati, il che può indicare una pagina minimale, una pagina di destinazione di phishing transitoria o contenuti che non erano disponibili a quello scanner al momento dell'ispezione. In base ai dati disponibili, il dominio sembra essere utilizzato principalmente come endpoint web mirato piuttosto che come sito web pubblico completo.
Valutazione sicurezza di dpd.mpltrqzvxn.club
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, è stato inserito da un importante database di minacce per attività di social engineering, il che è un forte indicatore del fatto che il sito possa essere coinvolto nel furto di credenziali, in avvisi di consegna ingannevoli o in abusi simili basati sull'impersonificazione.
Anche altri fattori contestuali aumentano la preoccupazione. Il dominio ha solo 12 giorni, non ha una classificazione di traffico misurabile nei dati forniti e utilizza un modello di nome host che può assomigliare a un riferimento a un marchio di consegna. Sebbene una scansione malware abbia riportato che non sono stati rilevati file dannosi, tale risultato non prevale sul più ampio consenso relativo al phishing perché le pagine di phishing spesso contengono poco o nessun malware convenzionale. Anche l'IP del dominio è stato inserito in una blocklist di reputazione email, che rappresenta un segnale di cautela secondario. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido e sembra essere servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.2, con nameserver Cloudflare in uso. La disponibilità di TLS è un segnale operativo positivo, ma non dovrebbe essere considerata una prova di legittimità perché anche i siti di phishing utilizzano comunemente certificati validi.
Dal punto di vista della sicurezza del dominio, DNSSEC non è abilitato e il dominio è estremamente nuovo. La combinazione di registrazione recente, stato DNSSEC non firmato e hosting dietro un servizio di reverse-proxy può rendere più difficile l'attribuzione. Al momento dell'analisi, la scansione malware fornita non ha rilevato file dannosi, link esterni o iframes, ma la preoccupazione maggiore in questo caso deriva dalle classificazioni di phishing e dalle inclusioni in blacklist piuttosto che da indicatori di malware basati su file.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?