kqhwsgierg.terltu.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di kqhwsgierg.terltu.com
Il dominio kqhwsgierg.terltu.com sembra essere un sottodominio molto recente che, in base allo screenshot fornito, presenta una pagina con uno stile che ricorda un importante marketplace di vendita al dettaglio online. Il layout visibile include elementi familiari dell'e-commerce come una barra di ricerca, riquadri di prodotto, banner promozionali, link all'account e navigazione del carrello, suggerendo che la pagina possa tentare di funzionare come una vetrina di shopping online o di imitarne una.
La struttura dell'hostname è insolita per un sito retail rivolto ai consumatori: utilizza un sottodominio dall'aspetto casuale sotto terltu.com anziché un dominio ufficiale del marchio. Nei dati della scansione non viene fornita alcuna chiara identità dell'operatore e il dominio non è classificato nelle principali liste di traffico, il che può indicare una storia o una visibilità limitate. Basandosi solo sullo screenshot e sul modello del dominio, questa pagina appare più coerente con una pagina retail imitativa che con il sito web autonomo di un'attività consolidata.
Valutazione sicurezza di kqhwsgierg.terltu.com
I risultati della scansione mostrano segnali contrastanti al momento di questa scansione. Un motore di sicurezza ha segnalato l'URL per attività correlate al phishing, mentre altri controlli disponibili su blacklist e scansioni malware non hanno riportato minacce confermate. Anche così, la combinazione di un dominio molto recente, una presenza web non classificata e una pagina che assomiglia molto a un noto rivenditore su un dominio diverso può indicare un rischio elevato oltre ciò che le sole rilevazioni automatiche riescono a cogliere.
La preoccupazione principale qui è l'apparente discrepanza tra il branding mostrato nello screenshot e il nome di dominio effettivo. Una pagina che assomiglia visivamente a una grande piattaforma di shopping ma è ospitata su un sottodominio non correlato e registrato di recente può essere una pagina imitativa destinata a raccogliere credenziali di accesso, dettagli di pagamento o altre informazioni personali. Sebbene nei dati di scansione disponibili non sia stata rilevata alcuna attività malware più ampia, le pagine di phishing spesso hanno risorse esterne limitate e possono rimanere poco rilevate nelle prime fasi della loro esistenza.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura Cloudflare e viene risolto in un indirizzo IP associato a tale provider. Presenta un certificato SSL Let's Encrypt valido, il che indica una connettività HTTPS cifrata, anche se un certificato valido di per sé non verifica la legittimità dell'attività. Il server web è identificato come Cloudflare e anche i nameserver puntano a DNS gestiti da Cloudflare.
Dal punto di vista della sicurezza del dominio, il dominio ha solo 10 giorni e DNSSEC sembra non essere firmato. L'uso di un sottodominio creato di recente con una denominazione dall'aspetto casuale, combinato con una presenza pubblica limitata e una rilevazione correlata al phishing da parte di un motore di sicurezza, può giustificare cautela al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?