paypal.myproccesing.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di paypal.myproccesing.com
Il dominio paypal.myproccesing.com sembra presentarsi come una pagina di accesso PayPal in tedesco, con testo nella pagina come "Bei PayPal einloggen" e un layout che ricorda da vicino una schermata di accesso a un conto di pagamento. Il contenuto visibile richiede un indirizzo email o un numero di telefono e include elementi di branding associati a PayPal, suggerendo che la pagina sia destinata a raccogliere credenziali dell'account piuttosto che a fornire contenuti informativi indipendenti.
In base alla struttura del dominio, questo non è un dominio ufficiale di proprietà di PayPal. Utilizza invece il nome PayPal come sottodominio sotto myproccesing.com, il che potrebbe essere inteso a far apparire l'indirizzo familiare a prima vista. Il sito non sembra rappresentare un'attività o un servizio autonomo operato con un proprio marchio, e le prove disponibili suggeriscono che possa impersonare una nota piattaforma finanziaria.
Valutazione sicurezza di paypal.myproccesing.com
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, il dominio assomiglia molto a paypal.com e potrebbe essere un sosia destinato a imitare l'esperienza di accesso legittima di PayPal. Lo screenshot, il titolo della pagina e i metadati rafforzano tutti questa impressione presentando un modulo di accesso con marchio PayPal su un dominio diverso.
Anche altri indicatori contestuali aumentano la preoccupazione. Il dominio ha solo 3 giorni, non ha una classifica di traffico consolidata e un controllo di un database di minacce lo ha elencato, mentre anche l'indirizzo IP del dominio era elencato in una mail-reputation blocklist. Sebbene la scansione antimalware a livello di file della pagina non abbia rilevato payload dannosi al momento dell'analisi, le pagine di phishing spesso si basano su moduli ingannevoli piuttosto che su malware scaricabile. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.67.166.34. Un certificato valido indica soltanto che il traffico può essere cifrato durante il transito; non verifica che il sito sia legittimamente affiliato al marchio che mostra. Il server sembra essere distribuito tramite Cloudflare, con nameserver che puntano anch'essi a DNS gestito da Cloudflare.
Dal punto di vista della sicurezza del dominio, la registrazione è molto recente e DNSSEC non è firmato. La combinazione di un dominio creato di recente, una denominazione del sottodominio simile a un marchio e una pagina a tema accesso può essere coerente con un'infrastruttura di impersonificazione di breve durata al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?