ffd.aduaexpressperu.com
Categoria: Business, Economy, Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ffd.aduaexpressperu.com
ffd.aduaexpressperu.com sembra essere un sottodominio associato ad aduaexpressperu.com, un dominio registrato da lungo tempo che, in base al suo nome, potrebbe essere collegato a servizi di logistica, dogana, spedizioni o consegna espressa in Perù. La formulazione del dominio principale suggerisce un servizio orientato alle imprese, potenzialmente destinato alla gestione delle merci, alle pratiche doganali o al supporto di corriere per privati o aziende.
Tuttavia, questo host specifico utilizza un'etichetta di sottodominio meno descrittiva ("ffd"), che di per sé non chiarisce una finalità aziendale rivolta al pubblico. In base ai dati di categorizzazione disponibili, più fornitori di classificazione web associano attualmente questo sottodominio ad attività di phishing o legate a frodi, piuttosto che a una normale pagina di servizio aziendale. Ciò significa che il sottodominio potrebbe funzionare in modo diverso da quanto il nome di dominio più ampio suggerirebbe normalmente.
Valutazione sicurezza di ffd.aduaexpressperu.com
Diversi segnali di sicurezza indicano un rischio elevato per questo sottodominio al momento della scansione. È stato segnalato da 8 su 91 motori di sicurezza, con più classificazioni indipendenti che lo descrivono come phishing, legato a frodi o dannoso. Inoltre, diverse fonti di classificazione web categorizzano il sito come phishing o altra attività fraudolenta. Sebbene una scansione malware non abbia rilevato file dannosi nel contenuto limitato che ha controllato, ciò non prevale sui risultati più ampi basati sulla reputazione per questo host specifico.
I risultati delle blacklist erano contrastanti piuttosto che uniformemente puliti. I principali database di minacce focalizzati sui contenuti presenti nei dati forniti non riportavano un'inclusione al momento della scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email. Questo tipo di inclusione è un segnale più debole rispetto ai rilevamenti diretti di phishing o malware e può riflettere la reputazione email o di hosting condiviso piuttosto che il contenuto del sito web, ma aggiunge comunque un certo livello di cautela.
Il dominio stesso è relativamente vecchio, il che talvolta può supportarne la legittimità, ma l'età da sola non elimina il rischio posto da un sottodominio segnalato. Data la combinazione di rilevamenti di phishing da parte di più motori, categorizzazione legata a frodi, assenza di rilievo in termini di traffico e basso punteggio di affidabilità nel contesto della scansione, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presentava un certificato SSL Let's Encrypt valido con scadenza il 2026-10-18, il che indica che HTTPS era configurato al momento della scansione. Sembra essere ospitato su un'infrastruttura gestita da A2 Hosting, Inc., utilizzando un server web LiteSpeed, con l'IP del server geolocalizzato a Detroit, Stati Uniti. Il dominio utilizza nameserver sotto latin-server.com.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di protezione dell'autenticità. Nessun file dannoso, link esterno o iframe è stato identificato nell'output limitato della scansione malware fornito, ma in questo caso i rilevamenti basati sulla reputazione nei confronti del sottodominio restano la preoccupazione più significativa.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?