pay-pal-login-verification-center.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di pay-pal-login-verification-center.com
Questo dominio sembra presentarsi come una pagina di accesso o di verifica dell’account correlata a PayPal, sulla base della formulazione nel nome di dominio: "pay-pal-login-verification-center.com." La struttura suggerisce fortemente un tentativo di attirare utenti in cerca di accesso a un account di pagamento, verifica o supporto. Piuttosto che rappresentare un normale marchio autonomo o un’identità aziendale, il nome è costruito attorno a una nota piattaforma finanziaria più termini relativi ad azioni sull’account come "login" e "verification center."
In base al contesto di scansione disponibile, il sito non sembra essere un servizio per consumatori consolidato o un sito web aziendale riconosciuto. È stato registrato molto di recente, non ha una classifica di traffico significativa e le risorse acquisite fanno principalmente riferimento a pagine di gestione degli errori e di challenge fornite tramite un livello di distribuzione dei contenuti e protezione. Questa combinazione può indicare una presenza web temporanea, limitata o distribuita di recente, piuttosto che una piattaforma di servizi finanziari matura.
Valutazione sicurezza di pay-pal-login-verification-center.com
Al momento di questa scansione sono presenti diversi indicatori di rischio. Il dominio è stato segnalato da 9 su 92 motori di sicurezza, con più rilevamenti che descrivono phishing o comportamento dannoso. Inoltre, il nome di dominio somiglia molto al marchio PayPal aggiungendo parole extra relative a login e verifica, il che può indicare un sito sosia destinato a imitare un servizio di pagamento affidabile. Il dominio ha inoltre solo 2 giorni di vita, un modello comune tra i siti web abusivi di breve durata.
I dati di blacklist e reputazione erano contrastanti anziché del tutto puliti. I principali database di contenuti malevoli nei risultati forniti non hanno rilevato minacce al momento di questa scansione, ma l’indirizzo IP del dominio è elencato in una blocklist di reputazione email, ed era presente anche una segnalazione generica di sospetto. La scansione dei file malware in sé non ha identificato file segnalati, ma ciò non supera i segnali più forti legati al phishing provenienti da più motori di sicurezza e il modello di dominio che richiama fortemente un marchio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito si trova dietro l’infrastruttura Cloudflare e viene risolto in un indirizzo IP associato a tale rete a Toronto, Canada. Utilizza un certificato SSL Let's Encrypt valido con scadenza il 2027-01-04, il che indica che al momento della scansione era configurato il supporto HTTPS cifrato. Lo stack server osservato sembra essere basato su Cloudflare e le risorse collegate visibili includono asset Cloudflare di challenge e gestione degli errori.
Dal punto di vista della postura di sicurezza, DNSSEC sembra non firmato e il dominio è estremamente nuovo. Sebbene il certificato TLS sia di per sé valido, la sola presenza del certificato non dovrebbe essere considerata una prova di legittimità, soprattutto per domini registrati di recente che somigliano a un noto marchio finanziario.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?