payme-paypal.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di payme-paypal.com
Il dominio payme-paypal.com sembra presentarsi come una pagina di pagamento correlata a PayPal. In base al titolo della pagina, allo screenshot e al testo visibile in tedesco, afferma che un utente ha ricevuto una richiesta di pagamento e lo invita ad accedere per confermare il pagamento. La pagina utilizza elementi del marchio PayPal e fa riferimento a risorse ufficiali di PayPal, il che suggerisce che sia progettata per assomigliare a un flusso legittimo di notifica di pagamento.
Tuttavia, il nome di dominio non è un dominio ufficiale di PayPal e somiglia molto a paypal.com pur aggiungendo ulteriori parole. Il sito non sembra rappresentare un'attività o un servizio indipendente con una propria identità chiara; al contrario, sembra concentrato sull'imitazione di un'esperienza di pagamento con marchio. In base ai contenuti disponibili e al contesto della scansione, questo sito web potrebbe essere destinato a acquisire credenziali utente o informazioni relative ai pagamenti sfruttando la familiarità con il marchio PayPal.
Valutazione sicurezza di payme-paypal.com
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 9 su 91 motori di sicurezza, con più rilevamenti che lo descrivono come phishing o dannoso. Inoltre, la pagina somiglia molto a PayPal sia nel marchio sia nella formulazione, e il nome di dominio stesso somiglia molto a paypal.com, il che può indicare un sito sosia destinato a fuorviare i visitatori. Lo screenshot mostra una richiesta di conferma di pagamento correlata all'accesso, uno schema comune associato alle pagine di raccolta di credenziali.
Anche altri indicatori contestuali aumentano la preoccupazione. Il dominio è stato registrato di recente, da 0 giorni, non ha una classifica di traffico consolidata e una scansione malware ha segnalato l'URL di accesso e il dominio del sito stesso con una classificazione generica come dannoso. Sebbene i principali database di contenuti malevoli mostrati qui fossero in gran parte puliti al momento di questa scansione, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email e un'ulteriore fonte di blacklist ha anch'essa elencato il dominio. Le pagine di phishing create di recente possono talvolta comparire prima che una copertura più ampia delle blocklist riesca ad aggiornarsi.
In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 104.21.24.214, con hosting geolocalizzato in Canada in base ai dati disponibili. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-09-24. DNSSEC sembra essere abilitato e il dominio utilizza nameserver Cloudflare. Si tratta di caratteristiche infrastrutturali legittime, ma non dovrebbero essere interpretate di per sé come prova di affidabilità.
Dal punto di vista del rischio tecnico, le preoccupazioni più rilevanti sono la data di registrazione estremamente recente del dominio, l'assenza di un profilo di traffico consolidato e la presenza di una pagina di accesso segnalata su un dominio che imita visivamente un noto fornitore di pagamenti. L'uso di HTTPS valido e di componenti di hosting CDN diffusi può semplicemente contribuire a far apparire la pagina più convincente.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?