fedex-mx.top
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di fedex-mx.top
Il dominio fedex-mx.top sembra presentarsi come una pagina di spedizione o consegna con marchio FedEx rivolta a utenti di lingua spagnola, probabilmente con riferimento al Messico attraverso la parte “mx” del dominio. Lo screenshot mostra loghi FedEx, voci di navigazione come spedizione, tracciamento, assistenza e opzioni dell’account, oltre a un messaggio in spagnolo relativo a un problema di consegna che afferma che non è stato possibile contattare il destinatario e che è richiesta un’azione.
In base alla progettazione della pagina e al testo, il sito sembra destinato a imitare un flusso di notifica di consegna di pacchi e potrebbe cercare di persuadere i visitatori ad aggiornare i dati di contatto o a interagire con una richiesta relativa alla spedizione. Sebbene una fonte di classificazione web lo abbia etichettato nella categoria dei trasporti, il dominio stesso non sembra corrispondere alla presenza web primaria ufficiale di FedEx, e il marchio mostrato suggerisce che potrebbe sfruttare la reputazione di una nota azienda di logistica.
Valutazione sicurezza di fedex-mx.top
Questo dominio mostra molteplici indicatori di alto rischio al momento di questa scansione. È stato segnalato da 19 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno classificato come phishing o correlato a frodi. Inoltre, un importante database di safe-browsing ha inserito il sito per attività di social-engineering, il che aumenta materialmente la preoccupazione oltre un singolo avviso euristico.
Anche lo screenshot desta preoccupazione perché il dominio richiama da vicino il marchio FedEx pur utilizzando un dominio .top separato e registrato di recente invece di un previsto dominio ufficiale dell’azienda. Il contenuto della pagina sembra progettato per creare urgenza attorno a un problema di consegna e sollecitare un’azione da parte dell’utente, uno schema comunemente associato al furto di credenziali, alla raccolta di pagamenti o alla raccolta di dati personali.
Sebbene la scansione malware non abbia rilevato file dannosi nel contenuto limitato verificato, ciò non compensa i più ampi segnali di phishing. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato TLS valido emesso da una certificate authority di ampia diffusione, e sembra essere servito tramite l’infrastruttura Cloudflare con nameserver anch’essi delegati a Cloudflare. Un certificato valido indica soltanto un trasporto cifrato e non dovrebbe essere considerato una prova di legittimità.
Dal punto di vista della sicurezza del dominio, la registrazione è estremamente recente, con 0 giorni di anzianità, il dominio non è classificato e DNSSEC non è firmato. La combinazione di registrazione molto recente, denominazione simile a un marchio, classificazioni di phishing e presenza in blacklist può indicare una configurazione di impersonificazione di breve durata piuttosto che il sito web di un’attività consolidata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?