login.my.gov.au-taxstatement26.de5.net
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di login.my.gov.au-taxstatement26.de5.net
Il dominio login.my.gov.au-taxstatement26.de5.net sembra essere un sottodominio ospitato sotto de5.net piuttosto che un dominio ufficiale del governo australiano. Il suo schema di denominazione fa riferimento a "login.my.gov.au" e a "tax statement", il che suggerisce che potrebbe tentare di assomigliare a un portale di autenticazione o relativo alle imposte associato ai servizi pubblici australiani. Basandosi esclusivamente sulla struttura del dominio, non sembra essere gestito dallo spazio dei nomi ufficiale gov.au.
Gli indicatori tecnici suggeriscono che la pagina è ospitata su un'infrastruttura associata a una comune piattaforma di web hosting e utilizza un certificato TLS valido. La presenza di riferimenti a pagine di stato e di assistenza correlate a GitHub nei link estratti può indicare contenuti di modello riutilizzati, risorse incorporate o artefatti legati all'hosting piuttosto che una chiara dichiarazione di proprietà. In base ai dati disponibili, il sito sembra presentarsi come una pagina a tema login piuttosto che come un sito web trasparente con un marchio indipendente.
Valutazione sicurezza di login.my.gov.au-taxstatement26.de5.net
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 8 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come phishing o dannosa. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma aggiunge comunque un certo livello di cautela. Sebbene alcune fonti di blacklist e di scansione malware non abbiano rilevato file dannosi attivi, ciò non prevale sul più ampio consenso multi-motore sul phishing in questo caso.
Il nome di dominio assomiglia molto a un indirizzo di accesso del governo australiano e potrebbe essere un sosia destinato a raccogliere credenziali utente o informazioni sensibili relative alle imposte. Questo schema di denominazione rappresenta una preoccupazione significativa anche a prescindere dai rilevamenti dei motori, perché i servizi governativi legittimi utilizzerebbero in genere un dominio ufficiale controllato dal governo. Il dominio inoltre non è classificato per traffico rilevante, il che può essere coerente con una campagna a bassa visibilità o distribuita di recente.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere un contesto aggiuntivo. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presenta un certificato SSL Let's Encrypt valido con scadenza il 2026-10-25 e DNSSEC sembra essere abilitato, caratteristiche infrastrutturali positive che però non stabiliscono di per sé la legittimità. È ospitato su un'infrastruttura associata a GitHub all'indirizzo IP 185.199.111.153, con il server web identificato come GitHub.com e nameserver NS7.DNSHE.COM e NS8.DNSHE.COM.
Dal punto di vista della sicurezza, la preoccupazione principale non è la configurazione TLS ma lo schema di denominazione del dominio e i segnali reputazionali. L'uso di una stringa di login a tema governativo su un sottodominio di terze parti, combinato con più rilevamenti correlati al phishing, può indicare un uso ingannevole di servizi di hosting e di certificazione altrimenti standard.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?