paxwe.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di paxwe.com
Il dominio paxwe.com sembra ospitare una pagina di accesso progettata per assomigliare a una schermata di accesso dell’account Microsoft in spagnolo, con il titolo "Iniciar sesión en tu cuenta Microsoft." Il contenuto visibile mostra il branding Microsoft, un campo di input per nome utente/email e richieste di accesso all’account, suggerendo che la pagina si presenti come un portale di autenticazione piuttosto che come un sito web aziendale o informativo indipendente.
In base al nome di dominio e alla presentazione della pagina, paxwe.com non sembra essere un dominio ufficiale di proprietà di Microsoft. Il sito sembra utilizzare risorse di branding ospitate esternamente e comuni librerie web per imitare un’esperienza di accesso familiare. Nei dati della scansione forniti non vi sono elementi che indichino un’identità legittima dell’operatore, informazioni societarie o uno scopo di servizio indipendente oltre all’interfaccia di accesso presentata.
Valutazione sicurezza di paxwe.com
Molteplici segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza, con molti che lo classificano come phishing o malevolo, ed è stato inoltre elencato da un importante database di minacce per attività di social engineering. Inoltre, la pagina si presenta visivamente come una schermata di accesso Microsoft pur operando da un dominio non correlato, il che può indicare un tentativo di raccogliere credenziali dell’account impersonando un servizio noto.
Il dominio è anche molto recente, non è classificato nei principali elenchi di traffico e uno script collegato sul sito è stato segnalato in modo generico durante l’analisi malware. Era inoltre presente un inserimento in una blocklist di reputazione email basata su DNS per l’IP del server; questo è un segnale più debole rispetto ai rilevamenti di phishing, ma aggiunge comunque cautela anziché compensare gli elementi più forti. Sebbene una scansione malware abbia riportato complessivamente la pagina come pulita, il consenso più ampio tra i motori di sicurezza e i dati delle blacklist indica un livello di preoccupazione sostanzialmente più elevato.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza a ottobre 2026 ed è servito tramite HTTPS da un server web Apache all’indirizzo IP 82.165.110.163, ospitato a Essen, Germania. Sebbene un TLS valido aiuti a cifrare il traffico in transito, di per sé non indica legittimità, soprattutto quando il contenuto della pagina sembra imitare il portale di accesso di una terza parte.
Il dominio ha circa 103 giorni, utilizza DNSSEC non firmato e si affida a nameserver insoliti sotto testpphpcss.shop anziché a un’infrastruttura che sarebbe tipicamente associata a un grande marchio. I dati della scansione hanno inoltre rilevato un percorso di script locale segnalato (/telgm.js), che può richiedere un ulteriore esame. Nel complesso, il profilo tecnico sembra coerente con un sito creato di recente che utilizza una configurazione di hosting e certificati di base.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?