dpd.qjfklpznr.ink
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di dpd.qjfklpznr.ink
Il dominio dpd.qjfklpznr.ink sembra essere un host in stile sottodominio registrato molto di recente che utilizza il dominio di primo livello .ink. In base alla struttura del nome host, l'uso di "dpd" potrebbe essere inteso come riferimento a un marchio di consegna pacchi o logistica, mentre la stringa del dominio padre stessa appare casuale e non suggerisce un'identità aziendale consolidata. Nei dati della scansione non è stata fornita alcuna chiara categoria del sito web né un contesto organizzativo legittimo.
Le informazioni disponibili non indicano un normale sito aziendale con contenuti visibili, elenchi di prodotti o dettagli societari pubblicati. Al contrario, il dominio sembra essere un endpoint web creato di recente che potrebbe essere stato configurato per una campagna con uno scopo limitato, come il furto di credenziali o reindirizzamenti ingannevoli. Poiché i dati della scansione non includono alcuna classificazione significativa dei contenuti e non sono stati osservati link esterni o file, il sito potrebbe essere minimale, transitorio o servito in modo selettivo.
Valutazione sicurezza di dpd.qjfklpznr.ink
Questo dominio mostra molteplici segnali di alto rischio al momento di questa scansione. È stato segnalato da 17 su 91 motori di sicurezza, con molte di queste rilevazioni che descrivono phishing o comportamento dannoso. Inoltre, era elencato in un importante database di safe-browsing per social engineering ed è apparso in una lista di minacce basata su DNS, il che aumenta materialmente la preoccupazione oltre un singolo avviso euristico.
Il dominio ha inoltre solo 4 giorni, non ha una classifica di traffico consolidata e utilizza un modello di nome host che potrebbe assomigliare a un riferimento a un marchio legato alle consegne senza mostrare prove di una struttura di dominio aziendale legittima. I domini registrati di recente con questo tipo di modello di denominazione sono comunemente associati a campagne di impersonificazione o furto di credenziali di breve durata. Sebbene una scansione malware abbia riportato l'assenza di minacce nella sua limitata ispezione della pagina, tale risultato non prevale sul più ampio consenso multi-engine relativo al phishing e sulle inclusioni nelle blacklist.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite l'infrastruttura Cloudflare e veniva risolto in un IP associato a tale provider a Toronto, Canada. Presentava un certificato SSL Let's Encrypt valido con scadenza il 2026-08-18, il che indica che il trasporto cifrato era configurato al momento della scansione. Tuttavia, un certificato valido conferma solo la disponibilità di HTTPS e non dovrebbe essere considerato una prova di legittimità.
DNSSEC sembra non firmato e il dominio utilizza nameserver Cloudflare. Il dominio stesso è estremamente nuovo, il che costituisce un fattore di rischio rilevante se combinato con rilevazioni relative al phishing e presenza in blacklist. Nei risultati della scansione forniti non sono stati osservati file, link esterni o iframe, il che può indicare una pagina scarna, una distribuzione condizionale dei contenuti o una landing page di phishing di breve durata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?