paypal.kinofino.de
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Non controllato: paypal.kinofino.de ha mostrato allo scanner dei file solo uno script, non la sua pagina.
Descrizione di paypal.kinofino.de
paypal.kinofino.de sembra essere un sottodominio di kinofino.de che utilizza il noto marchio "PayPal" nel proprio hostname. In base alla struttura del dominio e ai dati di categorizzazione disponibili, non sembra rappresentare un dominio ufficiale di proprietà di PayPal. Diverse fonti di classificazione web lo categorizzano come correlato a phishing o frodi, anziché come portale legittimo di pagamento o di servizi finanziari.
Lo schema del nome suggerisce che la pagina potrebbe essere concepita per assomigliare o imitare una pagina di accesso o pagamento correlata a PayPal. Nei dati di scansione forniti non vi sono indicazioni che questo sottodominio appartenga a PayPal o a un istituto finanziario affermato. In base alle informazioni disponibili, il sito sembra essere una proprietà web simile a quella legittima che potrebbe essere utilizzata per acquisire credenziali degli utenti o altre informazioni sensibili.
Valutazione sicurezza di paypal.kinofino.de
I risultati della scansione indicano segnali di rischio sostanziali al momento di questa scansione. Il dominio è stato segnalato da 24 motori di sicurezza e diversi fornitori di classificazione web lo hanno etichettato come correlato a phishing o frodi. Inoltre, l'hostname somiglia molto a paypal.com perché colloca il marchio PayPal in un sottodominio, il che potrebbe indicare un tentativo di apparire come un indirizzo legittimo correlato a PayPal. L'assenza di una posizione consolidata nelle classifiche del traffico e l'ulteriore avviso di somiglianza aumentano ulteriormente la preoccupazione.
I dati relativi a blacklist e reputazione erano contrastanti, ma comunque preoccupanti. Sebbene alcuni database di minacce non abbiano segnalato il dominio, una delle principali fonti di protezione durante la navigazione lo ha inserito in elenco e anche l'indirizzo IP del dominio figurava in una blocklist di reputazione della posta elettronica. Una scansione pulita dei file alla ricerca di malware non annulla gli indicatori più ampi di phishing, soprattutto perché le pagine di phishing spesso contengono poco o nessun payload malware. In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido e il server web sembra essere nginx, ospitato su un'infrastruttura attribuita a Kyonix Networks Limited a Francoforte sul Meno, in Germania. La presenza di TLS può contribuire a cifrare il traffico in transito, ma non dovrebbe essere considerata una prova di legittimità, poiché anche i siti di phishing utilizzano comunemente certificati validi.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità. Al momento dell'ispezione, la scansione non ha individuato file dannosi, link esterni o iframe, ma questa limitata impronta tecnica è compatibile sia con semplici pagine di acquisizione di credenziali sia con configurazioni di phishing di breve durata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?