eoydoi.shop
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di eoydoi.shop
Il dominio eoydoi.shop sembra ospitare una landing page presentata come un servizio di "Amazon Refund Check". In base al titolo visibile della pagina, al layout e allo screenshot, il sito afferma di aiutare gli utenti a determinare se hanno diritto a rimborsi relativi a recenti ordini Amazon, mostrando importi di recupero stimati e un invito all'azione a "Check My Eligibility." La pagina utilizza elementi di branding Amazon e messaggi relativi ai rimborsi, anziché operare come un sito web informativo generico.
In base ai dati disponibili sul dominio e sull'hosting, questo non sembra essere un dominio ufficiale di proprietà di Amazon. Il nome di dominio stesso non è correlato ad Amazon ed è stato registrato molto recentemente tramite un registrar di terze parti. Il sito è ospitato su un'infrastruttura in Moldova e utilizza un server web nginx di base con nameserver Cloudflare, il che può indicare una configurazione promozionale leggera o di acquisizione contatti piuttosto che una proprietà web aziendale consolidata.
Valutazione sicurezza di eoydoi.shop
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. In particolare, 17 su 91 motori di sicurezza hanno segnalato il dominio, e molti lo hanno classificato come phishing o comunque dannoso. La pagina sembra inoltre imitare Amazon utilizzando elementi di branding Amazon e presentando un'offerta di verifica dell'idoneità al rimborso su un dominio non Amazon, il che può essere coerente con raccolta di credenziali, abuso nella generazione di contatti o altre attività ingannevoli. Il dominio ha solo 1 giorno e non ha una classifica di traffico consolidata, entrambi fattori che possono aumentare l'incertezza e il rischio.
La scansione malware non ha rilevato file dannosi nel piccolo insieme di risorse analizzate, e diversi importanti database di minacce risultavano puliti al momento della revisione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, il che costituisce un segnale cautelativo minore. In questo caso, quel segnale più debole è superato dalle rilevazioni più forti relative al phishing e dall'apparente imitazione del marchio visibile sulla pagina.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da TrustAsia Technologies con una data di scadenza alla fine del 2026, il che indica che HTTPS è configurato. È servito da nginx da un indirizzo IP associato a hosting a Chisinau, Moldova, e il dominio utilizza nameserver Cloudflare. DNSSEC sembra non essere firmato al momento di questa scansione.
Da una prospettiva tecnica, la pagina appare relativamente semplice, con un numero ridotto di file analizzati e nessun iframe o link esterno segnalato nei risultati della scansione forniti. Anche così, la combinazione di un dominio registrato di recente, DNSSEC non firmato e rilevazioni relative al phishing da parte di molteplici motori di sicurezza può giustificare cautela nonostante la presenza di SSL/TLS valido.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?