dpd.znxqtrmvpl.cfd
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di dpd.znxqtrmvpl.cfd
Il dominio dpd.znxqtrmvpl.cfd sembra essere un sottodominio creato molto di recente che utilizza il dominio di primo livello .cfd e una struttura del nome host che fa riferimento a "dpd", il che può suggerire un tentativo di evocare un contesto di consegna pacchi o logistica. Basandosi esclusivamente sul modello del dominio, non sembra essere un dominio aziendale primario consolidato, e la stringa del dominio padre sottostante appare generata casualmente piuttosto che orientata al marchio o identificativa dell'attività.
Non sono stati forniti metadati chiari sulla categoria del sito web e i dati della scansione non indicano contenuti normali del sito, link in uscita o popolarità indicizzata. Nel complesso, i segnali disponibili suggeriscono che questo dominio possa essere stato configurato per uno scopo ristretto e a breve termine piuttosto che come sito web pubblico di lunga data. In base al modello di denominazione e ai rilevamenti correlati al phishing, potrebbe essere destinato a imitare o fare riferimento a un servizio legato alle consegne.
Valutazione sicurezza di dpd.znxqtrmvpl.cfd
Questo dominio è stato segnalato da 9 su 91 motori di sicurezza al momento della scansione, con più rilevamenti che descrivono phishing o comportamento malevolo. Inoltre, è stato inserito da una fonte importante di blacklist per attività di social-engineering. Si tratta di indicatori di rischio significativi, soprattutto quando diversi sistemi di sicurezza indipendenti convergono sulla stessa preoccupazione generale.
Il dominio ha inoltre solo 2 giorni, non dispone di dati di ranking e utilizza un nome host che ricorda da vicino un riferimento a un marchio di consegne pur trovandosi su un dominio padre non correlato e registrato di recente. Questo tipo di modello di denominazione può indicare una configurazione imitativa destinata a fuorviare i visitatori. Sebbene la scansione malware non abbia identificato file malevoli al momento dell'ispezione, le pagine di phishing spesso si basano su moduli o branding ingannevoli piuttosto che su malware scaricabile, quindi una scansione dei file pulita non riduce in modo sostanziale la preoccupazione in questo caso.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato riflette una valutazione ad alto rischio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è servito tramite l'infrastruttura Cloudflare e viene risolto nell'indirizzo IP 104.21.86.30, con nameserver anch'essi ospitati da Cloudflare. Presenta un certificato SSL Let's Encrypt valido con scadenza il 2026-08-26, il che indica che al momento della scansione era disponibile un trasporto cifrato. Tuttavia, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità, poiché sia i siti legittimi sia quelli ingannevoli utilizzano comunemente certificati validi.
Dal punto di vista della sicurezza del dominio, la registrazione è estremamente recente e DNSSEC sembra non essere firmato. La combinazione di età molto giovane, mancanza di una reputazione consolidata e rilevamenti nelle blacklist e nei motori correlati al phishing solleva preoccupazioni tecniche in termini di affidabilità, anche se in questa particolare istantanea della scansione non sono stati identificati file malevoli, link esterni o attività iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?