mmlj8c6w.pro
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di mmlj8c6w.pro
Il dominio mmlj8c6w.pro sembra ospitare una pagina in lingua francese per il tracciamento di pacchi o relativa alle consegne. Il titolo visibile, "Retrouver mon colis · OrderV3", e il testo nello screenshot suggeriscono che il sito chieda ai visitatori di inserire un numero di telefono per localizzare o gestire una spedizione. Il design della pagina richiama le procedure di consegna e ritiro dei pacchi e sembra presentarsi come un'interfaccia per seguire una spedizione.
In base allo screenshot, il sito potrebbe cercare di assomigliare all'interfaccia di un servizio di logistica o di consegna pacchi, anziché operare con un proprio dominio descrittivo del marchio. Il nome del dominio è una stringa dall'aspetto casuale, anziché il nome riconoscibile di un'azienda, caratteristica che talvolta si riscontra in pagine di campagne di breve durata, landing page temporanee o avvisi di consegna che imitano quelli autentici. Nei dati di scansione forniti non è visibile alcuna identità chiara dell'operatore.
Valutazione sicurezza di mmlj8c6w.pro
I risultati della scansione sono contrastanti. Da un lato, la scansione antimalware e diversi controlli di reputazione non hanno rilevato file dannosi né link in uscita segnalati al momento di questa scansione, e nessun motore di sicurezza ha emesso un verdetto diretto di malware. Dall'altro, un importante database delle minacce ha segnalato il dominio per attività di ingegneria sociale, un motivo di preoccupazione più serio rispetto a una generica segnalazione euristica. Il dominio è inoltre estremamente recente, con un'età di 0 giorni, e usa un nome dall'aspetto casuale che non corrisponde al marchio di consegna mostrato nella pagina.
Il contenuto della pagina sembra imitare una procedura di consegna pacchi o di gestione delle spedizioni e chiede un numero di telefono per proseguire. Questa combinazione può essere compatibile con tentativi di phishing o di raccolta di credenziali, soprattutto quando il dominio non appartiene chiaramente al marchio presentato. Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito usa un certificato SSL valido di Let's Encrypt ed è servito tramite l'infrastruttura di Cloudflare, con nameserver che puntano anch'essi a Cloudflare. La presenza di TLS indica un trasporto crittografato, ma la sola crittografia non verifica la legittimità del servizio sottostante. Il dominio è stato registrato molto di recente, DNSSEC non è firmato e l'IP di hosting risolve a Cloudflare a Toronto, in Canada.
Nei dati di scansione forniti non sono stati identificati file dannosi, iframe segnalati o domini esterni sospetti al momento di questa scansione. Tuttavia, la combinazione di un dominio creato di recente, un nome generico e casuale e una segnalazione per ingegneria sociale costituisce un indicatore di rischio tecnico degno di nota, anche in assenza di rilevamenti diretti di malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?