paylink-paypal.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di paylink-paypal.com
Questo dominio sembra presentare una pagina di richiesta di pagamento progettata per assomigliare a PayPal, utilizzando testo in lingua tedesca come "Zahlungsanfrage erhalten" e una richiesta di accesso e conferma di un pagamento. Il layout della pagina, gli elementi di branding e le risorse collegate suggeriscono che stia tentando di imitare un'esperienza familiare di pagamenti online, piuttosto che operare come un servizio indipendente con una propria identità distinta.
In base al nome di dominio, al titolo della pagina e allo screenshot, il sito sembra rivolgersi a utenti che si aspettano una notifica di pagamento relativa a PayPal. Il dominio stesso non è un dominio ufficiale di PayPal ed è stato registrato molto di recente, il che può indicare una pagina di campagna di breve durata piuttosto che un sito web aziendale di lunga data. Nei dati forniti non emerge alcuna prova chiara che identifichi un operatore legittimo dietro questo dominio.
Valutazione sicurezza di paylink-paypal.com
Al momento di questa scansione erano presenti molteplici indicatori di rischio. Il dominio è stato segnalato da 24 su 91 motori di sicurezza e una voce in un database di minacce lo associava ad attività di phishing. Inoltre, il dominio assomiglia molto a paypal.com e potrebbe essere un sosia destinato a intercettare utenti che credono di interagire con la vera piattaforma di pagamento. Lo screenshot rafforza tale preoccupazione mostrando un branding a tema PayPal e una richiesta di accesso/conferma del pagamento su un dominio non ufficiale.
Anche altri segnali contestuali aumentano il rischio. Il dominio ha solo 2 giorni, non ha una classifica di traffico consolidata e una scansione malware ha fatto riferimento a un percorso di pagina di accesso sospetto sullo stesso dominio. Sebbene una voce in una blocklist di reputazione della posta influisca più sulla reputazione dell'IP che sul contenuto del sito web, aggiunge comunque un segnale cautelativo minore. Nel complesso, la combinazione di rilevamenti diffusi da parte dei motori di sicurezza, somiglianza con il marchio, registrazione recente e contenuti della pagina in stile phishing è coerente con schemi di raccolta di credenziali o frode nei pagamenti.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato Let's Encrypt valido che, al momento di questa scansione, risultava attivo fino al 2026-09-20. Sembra essere ospitato su infrastruttura Vercel, utilizzando i nameserver ns1.vercel-dns.com e ns2.vercel-dns.com, con l'IP del server risolto riportato come 216.198.79.65 negli Stati Uniti. DNSSEC non era abilitato.
Dal punto di vista della sicurezza, la presenza di TLS indica soltanto che la connessione può essere crittografata; non convalida l'affidabilità del contenuto della pagina. La registrazione molto recente del dominio, lo stato DNSSEC non firmato, l'assenza di record MX rilevata nel controllo di somiglianza e l'hosting di una pagina di accesso/pagamento a tema PayPal su un dominio non ufficiale costituiscono elementi di preoccupazione rilevanti al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?