paxir.sbs
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di paxir.sbs
Il dominio paxir.sbs sembra presentarsi come una pagina web a tema Wikipedia. In base al titolo della pagina, alla meta description e allo screenshot, imita l'aspetto e la formulazione della homepage di Wikipedia, inclusi il branding enciclopedico e una richiesta di donazione. Ciò suggerisce che il sito possa tentare di assomigliare al noto progetto Wikimedia piuttosto che operare come un sito informativo indipendente con una propria identità.
Il dominio stesso non sembra corrispondere alla presenza web ufficiale di Wikipedia, e l'uso di un dominio .sbs poco riconosciuto combinato con un branding copiato solleva preoccupazioni riguardo a una possibile impersonificazione. In base ai contenuti disponibili, il sito sembra essere progettato per attirare utenti che si aspettano il legittimo sito web di Wikipedia, potenzialmente per sollecitare donazioni, acquisire credenziali o altrimenti indurre in errore i visitatori.
Valutazione sicurezza di paxir.sbs
Più motori di sicurezza hanno segnalato questo dominio al momento di questa scansione, con 14 rilevamenti su 92 e diverse classificazioni relative a phishing o attività malevole. Anche il contenuto della pagina sembra imitare Wikipedia, pur utilizzando un nome di dominio che non corrisponde alla struttura ufficiale dei domini Wikimedia. Questo tipo di somiglianza visiva può indicare un sito sosia destinato a confondere i visitatori.
I risultati delle blacklist e dei database di minacce erano contrastanti al momento di questa scansione. I principali controlli sui contenuti malevoli mostrati qui non hanno segnalato alcuna presenza in elenco, ma una blacklist relativa al malware ha inserito il dominio in elenco, e il consenso più ampio del rilevamento multi-engine era decisamente negativo. Il dominio è inoltre relativamente nuovo, non ha una classifica di traffico consolidata nei dati forniti e utilizza un branding associato a un importante sito web pubblico senza un'apparente connessione legittima.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato TLS valido emesso da una mainstream certificate authority, in scadenza a dicembre 2026. Sembra essere instradato tramite l'infrastruttura Cloudflare, con nameserver su Cloudflare e un IP del server nell'intervallo 104.21.x.x. DNSSEC non era abilitato al momento di questa scansione.
Dal punto di vista del rischio tecnico, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità, poiché anche le pagine di phishing usano comunemente certificati validi. La combinazione di un dominio recente, stato DNSSEC non firmato, hosting dietro Cloudflare e forti segnali di rilevamento legati al phishing può giustificare cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?