kleinanzeigen-rechnung.412838191.net
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di kleinanzeigen-rechnung.412838191.net
Il dominio kleinanzeigen-rechnung.412838191.net sembra presentarsi come una pagina di pagamento o di verifica delle transazioni. Il suo contenuto visibile utilizza un linguaggio finanziario generico come "Secure Banking Gateway" e "Official Payment Verification System", suggerendo che potrebbe essere destinato a convincere i visitatori di stare interagendo con un portale bancario o di autenticazione dei pagamenti.
Il nome di dominio è degno di nota perché "kleinanzeigen" è ampiamente associato a un noto marketplace di annunci, mentre "rechnung" è la parola tedesca per "fattura". In combinazione con la pagina di destinazione a tema bancario, questa configurazione potrebbe essere progettata per prendere di mira utenti di lingua tedesca nel contesto di fatture, pagamenti o transazioni su marketplace.
Sulla base dei dati disponibili, non vi è alcuna chiara indicazione di un operatore legittimo, di un'identità aziendale o di un servizio consolidato dietro il sito. La pagina appare minimale, con poche informazioni aziendali verificabili, il che può essere coerente con pagine di destinazione a tema transazionale di breve durata.
Valutazione sicurezza di kleinanzeigen-rechnung.412838191.net
Al momento di questa scansione sono presenti diversi indicatori di rischio. Il dominio è stato segnalato da 4 su 91 motori di sicurezza, con più classificazioni che indicano attività di phishing o correlate a frodi. Inoltre, più fornitori di classificazione web hanno categorizzato il sito come phishing o come sito web registrato di recente, il che aumenta la cautela.
Il dominio ha solo 6 giorni, non ha una classifica di traffico consolidata e utilizza una presentazione generica di verifica bancaria anziché quella di un'istituzione finanziaria chiaramente identificata. Il testo della pagina appare generico e volto a trasmettere fiducia, ma non fornisce dettagli trasparenti sulla proprietà. Il nome di dominio inoltre somiglia molto a un noto brand di marketplace e potrebbe essere un sosia destinato a sfruttare le aspettative relative a fatture o pagamenti.
Allo stesso tempo, la scansione malware non ha rilevato file dannosi e i controlli dei principali database di minacce risultavano puliti al momento di questa scansione. Tuttavia, una scansione pulita dei file non esclude il furto di credenziali o abusi di ingegneria sociale. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, ma la sola presenza di HTTPS non dovrebbe essere considerata una prova di legittimità. Il dominio è ospitato su Google Cloud all'indirizzo IP 34.111.179.208 e il software del server web non è stato identificato dai dati disponibili.
I dati WHOIS indicano che il dominio è stato creato molto di recente ed è registrato tramite Global Domain Group LLC. DNSSEC risulta non firmato, il che non è insolito ma significa che qui non è visibile alcuna protezione di autenticità basata su DNSSEC. Nella scansione limitata della pagina non sono stati rilevati file dannosi né link esterni segnalati, sebbene il quadro complessivo del rischio resti influenzato più fortemente dalle classificazioni di phishing, dall'età del dominio e dal tema finanziario dall'aspetto ingannevole della pagina.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?