luvly.dad
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Non controllato: luvly.dad ha mostrato allo scanner dei file solo uno script, non la sua pagina.
Descrizione di luvly.dad
Il dominio luvly.dad sembra essere un sito web registrato molto di recente che utilizza il dominio di primo livello .dad, poco comune. Sulla base dei dati di scansione disponibili, non vi sono prove chiare di un’attività, un editore o un servizio riconosciuto e consolidato che operi su questo dominio, e al momento il sito non sembra avere una popolarità misurabile sul web.
I dettagli dell’infrastruttura suggeriscono una presenza web ridotta o appena implementata, piuttosto che una piattaforma matura rivolta al pubblico. Il dominio è stato registrato tramite un registrar diffuso e utilizza la crittografia HTTPS standard, ma i dati di scansione non identificano un’organizzazione, un prodotto o un marchio legittimo chiaramente associato al sito.
Valutazione sicurezza di luvly.dad
Al momento della scansione, diversi motori di sicurezza hanno segnalato questo dominio: alcuni lo hanno classificato specificamente come phishing, mentre altri lo hanno contrassegnato come dannoso o sospetto. Inoltre, era presente una segnalazione in un database di minacce, mentre gli altri principali controlli relativi a blacklist e distribuzione di malware non hanno rilevato problemi. Questo quadro misto non dimostra di per sé un intento dannoso, ma la concentrazione di rilevamenti relativi al phishing costituisce un segnale d’allarme significativo.
Anche altri elementi aumentano il rischio: il dominio è molto recente, non ha un posizionamento del traffico visibile e offre poche prove a sostegno di una presenza online consolidata. Sebbene la scansione del malware a livello di pagina non abbia rilevato file dannosi e durante tale controllo non siano stati trovati link esterni o iframe, le pagine di phishing spesso restano tecnicamente semplici e possono comunque essere segnalate in base alla reputazione, al comportamento o alle segnalazioni di abuso. Sulla base di questi risultati, questo sito web potrebbe comportare rischi potenziali per i visitatori.
Descrizione tecnica
Il sito presenta un certificato SSL valido di Let's Encrypt, il che significa che il traffico verso il dominio potrebbe essere crittografato durante il transito. Tuttavia, HTTPS da solo non dovrebbe essere considerato un segnale di affidabilità, poiché sia i siti legittimi sia quelli abusivi utilizzano comunemente certificati validi. Il dominio ha circa 81 giorni, DNSSEC sembra non essere firmato e i nameserver sono configurati tramite un’infrastruttura con il marchio Njalla.
Il server risolve a un IP ospitato da RouterHosting LLC a Ogden, Stati Uniti. I dati di scansione forniti non hanno identificato il software del server web né i dettagli dei protocolli TLS supportati. Durante la scansione limitata della pagina non sono stati rilevati file dannosi, link esterni o inclusioni di iframe, ma al momento di questa scansione i rilevamenti basati sulla reputazione restano la preoccupazione tecnica più significativa.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?