elster.de-189980.cc
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di elster.de-189980.cc
Il dominio elster.de-189980.cc sembra essere un sito web registrato di recente che utilizza un nome simile al marchio tedesco "elster.de" e all’identità online relativa alle imposte. Sulla base della sola struttura del dominio, potrebbe tentare di richiamare o imitare un servizio noto anziché operare sotto un dominio ufficiale consolidato. I dati della scansione non forniscono prove di un sito web pubblico sviluppato oltre alle risposte dell’infrastruttura.
Valutazione sicurezza di elster.de-189980.cc
Al momento di questa scansione, non sono state segnalate rilevazioni di malware da parte di 0 su 92 motori di sicurezza, e anche i controlli disponibili su blacklist e database delle minacce risultavano puliti. Allo stesso modo, la scansione malware non ha identificato file segnalati, link esterni dannosi o iframe sospetti nei contenuti campionati. Tuttavia, questi risultati puliti devono essere interpretati con cautela perché il dominio è estremamente nuovo e sembra avere ancora una presenza web consolidata minima o nulla.
Un elemento di preoccupazione rilevante è che il dominio assomiglia molto a "elster.de" pur utilizzando un suffisso aggiuntivo e un dominio di primo livello diverso, il che può indicare una configurazione look-alike. I domini look-alike creati di recente possono talvolta rimanere non segnalati nelle scansioni iniziali semplicemente perché non sono ancora stati analizzati ampiamente. Anche le risorse della pagina mostrate suggeriscono una pagina di errore o di challenge di Cloudflare piuttosto che un sito web maturo e funzionante. Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è dietro Cloudflare e viene risolto nell’indirizzo IP 172.67.174.121, con nameserver Cloudflare e un certificato SSL Let's Encrypt valido con scadenza il 2027-01-06. DNSSEC sembra non firmato. Il server web è identificato come Cloudflare e le risorse osservate includono asset della pagina di errore e di challenge di Cloudflare.
Dal punto di vista del rischio tecnico, la preoccupazione principale non è la configurazione TLS ma il profilo del dominio: è stato creato molto di recente, non ha dati di ranking e utilizza uno schema di nome che assomiglia a un dominio noto. Questa combinazione può essere coerente con un’infrastruttura usa e getta o orientata all’impersonificazione, sebbene la scansione non abbia rilevato malware attivo al momento del controllo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?