loja-schutz.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di loja-schutz.com
Questo dominio sembra presentarsi come un sito di vendita al dettaglio online di prodotti di moda a marchio Schutz, sulla base del titolo della pagina, della meta descrizione in lingua portoghese e del modulo di pagamento visibile. I metadati fanno riferimento a scarpe, stivali, sandali, borse e a uno sconto sul primo acquisto, suggerendo un focus di e-commerce di moda rivolto ad acquirenti di lingua portoghese o brasiliani.
In base ai dettagli dell’infrastruttura, il sito sembra essere costruito su Wix e utilizza risorse e nameserver ospitati da Wix. Il contenuto visibile della pagina è insolitamente limitato per una homepage di vendita al dettaglio, mostrando un modulo in stile checkout che richiede dati personali e di pagamento invece di un tipico storefront con navigazione dei prodotti, informazioni aziendali e navigazione standard.
Il nome di dominio stesso combina "loja" (negozio) con "schutz", il che può indicare un tentativo di rappresentare un sito di acquisti collegato a Schutz piuttosto che un marchio indipendente. Nessuna prova chiara nella scansione fornita identifica l’effettivo operatore del sito web.
Valutazione sicurezza di loja-schutz.com
Questo sito web presenta diversi segnali di cautela al momento di questa scansione. Uno su 91 motori di sicurezza ha segnalato il dominio per phishing, mentre una scansione malware più ampia non ha rilevato file dannosi né risorse esterne segnalate. Inoltre, i principali database di minacce e i controlli delle blacklist risultavano puliti al momento della revisione, il che limita la conferma del segnale di phishing ma non elimina del tutto la preoccupazione.
Gli indicatori di rischio più forti derivano dalla presentazione e dall’età del sito. Il dominio ha solo 1 giorno, non ha una classifica di traffico consolidata e lo screenshot mostra un modulo di pagamento che richiede nome completo, numero di documento nazionale e dati della carta di credito su una pagina molto minimale con il marchio "Schutz". Questa combinazione può essere coerente con la raccolta di credenziali o dati di pagamento, soprattutto perché il dominio sembra fare riferimento a un marchio retail noto invece di identificarsi chiaramente come attività indipendente.
Sebbene HTTPS sia abilitato, il solo SSL non convalida la legittimità dell’attività. Sulla base di questi risultati, inclusi la denominazione del dominio simile a un marchio, la registrazione estremamente recente e il design della pagina incentrato sul checkout, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido e sembra essere ospitato su infrastruttura Wix, con Cloudflare identificato a livello di server web e un indirizzo IP situato ad Ashburn, Stati Uniti. Il DNS punta ai nameserver di Wix e le risorse referenziate vengono caricate da domini di distribuzione dei contenuti associati a Wix. DNSSEC sembra non essere firmato.
Dal punto di vista della scansione tecnica, al momento di questa scansione non sono stati rilevati file dannosi, link in uscita segnalati o minacce basate su iframe. Tuttavia, la combinazione di un dominio registrato di recente, un’infrastruttura generica di sito ospitato e una pagina incentrata sulla raccolta di informazioni di pagamento può giustificare un ulteriore esame oltre i controlli malware di base.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?