paypaynejp781.replit.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di paypaynejp781.replit.app
Il dominio paypaynejp781.replit.app sembra essere un sottodominio ospitato su Replit, una piattaforma cloud di sviluppo e hosting di applicazioni. In base al titolo attuale della pagina e allo screenshot, l'indirizzo al momento non serve un'applicazione attiva e mostra invece una pagina di attesa predefinita che indica che l'app non è ancora pubblicata o raggiungibile.
Il modello di denominazione del sottodominio potrebbe essere inteso a richiamare un servizio legato ai pagamenti o associato a un marchio, ma il contenuto visibile al momento di questa scansione è soltanto la pagina segnaposto standard di Replit. Ciò suggerisce che l'indirizzo potrebbe essere stato precedentemente utilizzato per un altro scopo, potrebbe essere ora inattivo, oppure potrebbe semplicemente non avere un'app distribuita in questo momento.
Valutazione sicurezza di paypaynejp781.replit.app
I risultati della scansione indicano segnali di rischio elevato associati a questo indirizzo. Al momento di questa scansione, 21 su 89 motori di sicurezza hanno segnalato l'URL, in gran parte con verdetti relativi al phishing, ed esso risultava anche elencato dai principali controlli di database di minacce per attività di social-engineering. Anche un altro database di segnalazione di phishing ha elencato il dominio, il che rafforza la preoccupazione anche se la pagina attiva attualmente mostra soltanto un segnaposto di hosting inattivo.
La discrepanza tra l'attuale pagina inattiva e i forti rilevamenti relativi al phishing può significare che l'indirizzo sia stato precedentemente utilizzato in una campagna dannosa, sia stato segnalato prima di essere messo offline, oppure possa essere attivato in modo intermittente. La scansione pulita dei file malware è un segnale positivo limitato, ma non supera il più ampio consenso multi-engine relativo al phishing e le inclusioni nelle blacklist al momento di questa scansione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, ospitato su infrastruttura Google Cloud all'indirizzo IP 34.117.33.233. Il dominio è un sottodominio ospitato su Replit e attualmente si risolve in una pagina predefinita "This app isn't live yet" anziché in un'applicazione attiva. La validità del certificato suggerisce che è disponibile un trasporto cifrato, ma il solo HTTPS non indica affidabilità.
I dati WHOIS indicano che la registrazione padre del sottodominio è in essere da diversi anni e DNSSEC sembra non essere firmato. In questa scansione non sono stati segnalati riscontri nelle blocklist di reputazione della posta basate su DNS. La principale preoccupazione tecnica non è una configurazione errata del server, ma i forti segnali reputazionali relativi al phishing associati all'URL al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?