ll-pay-pal-i.net
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di ll-pay-pal-i.net
Il dominio ll-pay-pal-i.net sembra ospitare una pagina di accesso in lingua tedesca progettata per assomigliare a PayPal. Il titolo della pagina è "Einloggen" e l'interfaccia visibile mostra un logo PayPal, un campo di inserimento per email o numero di cellulare e un pulsante "Weiter", insieme a link nel piè di pagina come contatti, privacy e note legali. In base allo screenshot e alla struttura della pagina, il sito sembra destinato a raccogliere i dati di accesso dell'account piuttosto che a fornire contenuti informativi o transazionali più ampi.
Il nome di dominio stesso incorpora da vicino il marchio PayPal con caratteri aggiunti e trattini, il che può indicare un tentativo di imitare la nota piattaforma di pagamento piuttosto che operare come servizio indipendente. Nei dati della scansione forniti non sono presenti dettagli sulla proprietà che identifichino un operatore ufficiale PayPal e il dominio è stato registrato molto recentemente, il che aggiunge incertezza sulla sua legittimità.
Valutazione sicurezza di ll-pay-pal-i.net
Al momento di questa scansione, i controlli automatizzati su malware e blacklist non hanno segnalato rilevamenti di malware attivi: 0 su 91 motori di sicurezza hanno contrassegnato il dominio, la scansione malware ha rilevato 0 file contrassegnati e i database delle minacce elencati risultavano puliti. Tuttavia, questi risultati riferiti a un momento specifico non escludono abusi, soprattutto per i domini creati di recente che potrebbero non aver ancora accumulato dati reputazionali.
Diversi indicatori non legati al malware sono qui più preoccupanti. Il dominio assomiglia molto a PayPal nel linguaggio comune e la pagina si presenta visivamente come una schermata di accesso PayPal, il che può indicare un sito sosia destinato a carpire credenziali. Il dominio ha inoltre 0 giorni di vita, non è classificato per traffico e utilizza uno schema di denominazione che non sembra coerente con la struttura ufficiale dei domini di PayPal. Questi fattori possono essere associati ad attività di phishing anche quando i motori di sicurezza non hanno ancora contrassegnato il sito.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza il 2026-12-27 ed è servito tramite un server web nginx/1.18.0 (Ubuntu) ospitato su un'infrastruttura a Frankfurt am Main, Germany. L'IP del server si risolve in un hosting associato a Xorek.Cloud Frankfurt. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Dal punto di vista tecnico, nella scansione fornita non sono stati identificati file dannosi né risorse esterne contrassegnate e i controlli blacklist risultavano puliti al momento della revisione. Anche così, la combinazione di un dominio registrato di recente, hosting generico e una pagina di accesso che imita un importante marchio finanziario può essere più significativa della sola assenza di rilevamenti di malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?