e-mairie-rdc.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di e-mairie-rdc.com
Il dominio e-mairie-rdc.com sembra presentarsi come un servizio municipale o correlato al governo, probabilmente rivolto a utenti francofoni. Il termine "mairie" si riferisce comunemente a un municipio o a un ufficio comunale, mentre "rdc" è spesso usato come abbreviazione di Repubblica Democratica del Congo. In base allo schema di denominazione del dominio, il sito potrebbe tentare di assomigliare a un portale di e-government o amministrativo collegato a servizi pubblici locali, moduli o accesso agli account dei cittadini.
In base ai dati di categorizzazione disponibili, il sito web è stato associato da più fornitori di classificazione web ad attività di phishing e legate alla frode piuttosto che a un servizio legittimo del settore pubblico. Il dominio è relativamente nuovo e non sembra avere una presenza di traffico consolidata, il che può essere rilevante nel valutare se un sito rappresenti un'istituzione autentica o un'imitazione creata di recente.
Valutazione sicurezza di e-mairie-rdc.com
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato alla frode. Inoltre, il sito è stato elencato da un importante database di minacce per attività di social-engineering, il che costituisce un segnale di avvertimento più forte rispetto a un generico avviso euristico. Anche il nome di dominio sembra progettato per assomigliare a un servizio municipale o amministrativo ufficiale, il che può aumentare la probabilità di confusione per gli utenti.
Il dominio è stato registrato di recente, non ha dati di ranking significativi e il suo indirizzo IP è elencato in una mail-reputation blocklist. Sebbene una voce in una blocklist basata su DNS da sola sarebbe un segnale più debole, contribuisce alla cautela complessiva quando combinata con le più ampie rilevazioni legate al phishing e con l'elencazione per social-engineering. Sebbene la scansione malware non abbia identificato file dannosi durante questo controllo specifico, ciò non compensa gli indicatori più forti basati sulla reputazione. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che indica che HTTPS era configurato al momento della scansione. Tuttavia, la presenza di un certificato valido non dovrebbe essere interpretata come prova di legittimità, poiché sia i siti web legittimi sia quelli ingannevoli utilizzano comunemente TLS. Il dominio è ospitato su un'infrastruttura associata a un provider di data center a Helsinki, Finlandia, e il software del server web non è stato identificato nei dati di scansione disponibili.
I dati WHOIS indicano che il dominio ha circa 167 giorni, il che lo rende relativamente nuovo. DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di protezione dell'autenticità. La configurazione dei nameserver punta a un'infrastruttura di hosting di terze parti, e in questa istantanea della scansione non sono state osservate risorse di pagina aggiuntive, link esterni o relazioni iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?