mwizz.leadsbr.com.br
Categoria: Phishing And Fraud
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di mwizz.leadsbr.com.br
mwizz.leadsbr.com.br sembra essere un sottodominio sotto leadsbr.com.br piuttosto che un sito web di brand autonomo rivolto ai consumatori. In base ai dati di classificazione disponibili, potrebbe essere stato utilizzato per il furto di credenziali, la generazione ingannevole di lead o altre attività legate alle frodi, piuttosto che per uno scopo convenzionale aziendale, mediatico o informativo.
Il dominio stesso non indica un servizio pubblico ampiamente riconosciuto e non è classificato tra i siti web popolari. Più fornitori di classificazione web lo categorizzano in gruppi legati al phishing e alle frodi, il che suggerisce che il sottodominio possa essere stato creato per una campagna circoscritta o per un uso operativo temporaneo invece che per una presenza web pubblica consolidata da tempo.
Valutazione sicurezza di mwizz.leadsbr.com.br
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. L'URL è stato segnalato da 16 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno etichettato come phishing o correlato a frodi. Questo livello di concordanza tra più motori è un indicatore significativo del fatto che la pagina potrebbe essere stata associata ad attività ingannevoli, anche se alcuni database di blacklist non la elencavano.
Nei dati sono presenti alcuni segnali contrastanti. Una scansione della pagina orientata al malware non ha segnalato file, link esterni né iframe, il che può semplicemente significare che la pagina era minimale o che il rischio rilevato era legato a contenuti di phishing piuttosto che a malware scaricabile. Anche il dominio è relativamente vecchio, il che a volte può ridurre i sospetti, ma l'età da sola non compensa i forti rilevamenti legati al phishing su uno specifico sottodominio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
L'host ha presentato un certificato SSL Let's Encrypt valido con scadenza il 2026-08-13, il che significa che il traffico verso il sito potrebbe essere stato crittografato durante il transito al momento del test. Il server sembra eseguire Apache/2.4.62 su Unix con OpenSSL/3.2.2, ospitato su un'infrastruttura attribuita a Contabo GmbH all'indirizzo IP 45.14.194.194 in Francia. I nameserver puntano a un'infrastruttura Hurricane Electric (ns1.he.net e ns2.he.net).
Lo stato DNSSEC non è stato confermato nei dati forniti. Nella scansione malware a livello di pagina non sono stati identificati file dannosi, link esterni o riferimenti iframe, ma ciò non smentisce i più ampi rilevamenti legati al phishing da parte di più motori di sicurezza. La principale preoccupazione tecnica in questo caso è quindi la reputazione e la sospetta attività abusiva piuttosto che codice di exploit evidente nel contenuto della pagina campionata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?