klelnanzeigen-deutch.eingang-status.info
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di klelnanzeigen-deutch.eingang-status.info
Il dominio klelnanzeigen-deutch.eingang-status.info sembra essere un sottodominio creato di recente che potrebbe essere stato concepito per richiamare un tema di annunci economici in lingua tedesca o di accesso all’account. La formulazione nel nome host combina termini che ricordano "Kleinanzeigen" e "deutsch", insieme a "eingang-status", il che potrebbe suggerire uno scopo legato a login, casella di posta, consegna o stato dell’account, piuttosto che un sito aziendale autonomo.
Al momento di questa scansione, il contenuto visibile della pagina era minimo e mostrava solo una pagina di errore con il titolo "Error" e il messaggio "Cannot GET /." Ciò suggerisce che il sito possa essere inattivo, configurato in modo errato, temporaneamente non disponibile oppure utilizzato solo su percorsi specifici anziché come una normale homepage. Dalla pagina stessa non erano visibili una chiara identità dell’operatore, dettagli aziendali o uno scopo legittimo del sito.
In base alla struttura del dominio e alla mancanza di normali contenuti web, questo non sembra essere un servizio consolidato rivolto al pubblico. Il modello del nome host potrebbe essere coerente con un’infrastruttura usa e getta o di tipo campagna, anche se ciò non può essere confermato dal solo screenshot.
Valutazione sicurezza di klelnanzeigen-deutch.eingang-status.info
Al momento di questa scansione erano presenti diversi indicatori di rischio. Il dominio è stato segnalato da 6 su 91 motori di sicurezza e anche un database di minacce incentrato sul phishing lo riportava. Inoltre, l’indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma comunque degno di nota. Il dominio è anche estremamente nuovo, con appena 2 giorni di vita, non ha una classifica di traffico misurabile e non presenta normali contenuti web sulla sua homepage.
Il nome di dominio stesso somiglia molto a un noto marchio tedesco di annunci economici, pur usando una grafia alterata e parole aggiuntive, il che può indicare una configurazione imitativa destinata ad apparire familiare agli utenti. Questo tipo di schema di denominazione può essere associato a campagne di raccolta di credenziali o di social engineering, soprattutto se abbinato a una registrazione molto recente e a contenuti del sito limitati. Sebbene la scansione malware non abbia rilevato file dannosi nell’unica pagina analizzata, questo risultato non prevale sui segnali più ampi legati al phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato TLS valido emesso da una certificate authority mainstream, e sembra essere servito tramite l’infrastruttura Cloudflare sull’indirizzo IP 188.114.97.2. Anche i nameserver puntano a Cloudflare, che può fornire servizi CDN e reverse-proxy. DNSSEC non era abilitato al momento di questa scansione.
Da un punto di vista tecnico, la homepage ha restituito una risposta scarna in stile errore ("Cannot GET /") anziché un sito web completo, il che può indicare una distribuzione incompleta, contenuti specifici per percorso o problemi di configurazione temporanei. Sebbene il certificato stesso sembri valido, il solo HTTPS valido non stabilisce la legittimità, in particolare per domini molto recenti con rilevamenti legati al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?