loginspayments.me
Categoria: Phishing, Newly Registered
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di loginspayments.me
Il dominio loginspayments.me sembra essere un sito web registrato molto di recente, con un nome che suggerisce un collegamento all'accesso agli account o ad attività legate ai pagamenti. In base alla formulazione del dominio e ai dati di categorizzazione di terze parti, potrebbe essere stato destinato a colpire utenti alla ricerca di pagine di accesso o di servizi finanziari, piuttosto che a rappresentare un'attività o un'organizzazione autonoma con un marchio chiaramente identificabile.
Al momento di questa scansione, il contenuto visibile della pagina non presenta un servizio completo né una piattaforma finanziaria attiva. Mostra invece una pagina minima di "Domain Notice" che indica che il dominio non è attualmente in uso e offre un modulo di contatto di base per richieste. Nella pagina non erano visibili una chiara identità dell'operatore, dettagli aziendali o informazioni su un servizio legittimo, quindi la proprietà e lo scopo non hanno potuto essere verificati in modo indipendente sulla sola base del contenuto del sito.
Valutazione sicurezza di loginspayments.me
Questo dominio mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 16 su 91 motori di sicurezza e più fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato il dominio per attività di social-engineering, il che costituisce un segnale più forte rispetto a un generico avviso euristico. Il dominio ha inoltre solo 20 giorni, il che può aumentare il rischio perché i domini registrati di recente sono comunemente utilizzati in campagne di phishing di breve durata.
La pagina attuale sembra inattiva e mostra solo un semplice avviso di dominio, ma ciò non annulla i riscontri reputazionali. È possibile che un dominio mostri contenuti segnaposto durante una scansione pur essendo stato utilizzato di recente per attività ingannevoli o preparato per un uso improprio futuro. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole, ma aggiunge un piccolo elemento di cautela se considerato insieme ai rilevamenti più ampi correlati al phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato SSL/TLS valido emesso da un'autorità di certificazione mainstream, ed è posto dietro un'infrastruttura Cloudflare. L'IP del server risolto è 104.21.30.180, con hosting attribuito a Cloudflare e nameserver anch'essi su Cloudflare. Un certificato valido aiuta a cifrare il traffico in transito, ma non dovrebbe essere considerato una prova di legittimità.
Dal punto di vista della sicurezza del dominio, DNSSEC sembra non firmato, quindi le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità. Il dominio è molto nuovo, non ha una classifica di traffico consolidata e attualmente presenta solo una pagina scarna in stile segnaposto, il che può limitare la fiducia nella sua legittimità al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?