pedagio-cobr.centralrelacionamentocliente.biz.ua
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di pedagio-cobr.centralrelacionamentocliente.biz.ua
Il dominio pedagio-cobr.centralrelacionamentocliente.biz.ua sembra essere un indirizzo web in lingua portoghese, e la sua denominazione suggerisce una pagina relativa al pagamento di pedaggi o alla riscossione di addebiti. I termini "pedagio" e "cobr" possono riferirsi a pedaggi e fatturazione, mentre "centralrelacionamentocliente" si traduce approssimativamente come un centro relazioni con i clienti o di assistenza clienti. Basandosi esclusivamente sulla struttura del dominio, potrebbe presentarsi come una pagina di pagamento o di supporto account rivolta ai clienti.
Si tratta di un sottodominio sotto biz.ua, comunemente utilizzato per registrazioni orientate alle attività commerciali. Nei dati di scansione forniti non vi sono prove di una presenza web più ampia e consolidata, e il dominio non è classificato nelle principali misurazioni del traffico. In base alle informazioni disponibili, sembra più probabile che si tratti di una pagina transazionale o in stile login mirata in modo ristretto, piuttosto che di un sito aziendale completo.
Valutazione sicurezza di pedagio-cobr.centralrelacionamentocliente.biz.ua
I risultati della scansione indicano molteplici segnali di rischio al momento di questa scansione. Il dominio è stato segnalato da 6 su 91 motori di sicurezza, e diverse di tali rilevazioni lo classificavano specificamente come phishing. Inoltre, un database di minacce ha elencato il dominio, e la scansione malware ha contrassegnato come sospette entrambe le voci della pagina sottoposte a scansione. Questi riscontri non dimostrano di per sé un intento, ma sono coerenti con un sito web che potrebbe tentare di raccogliere informazioni sensibili con pretesti fuorvianti.
Sono presenti anche ulteriori preoccupazioni tecniche a supporto. Il sito è stato segnalato come privo di una configurazione SSL/TLS valida, cosa insolita per qualsiasi pagina che possa richiedere informazioni personali o di pagamento. Anche l'indirizzo IP del dominio è elencato in blocklist di reputazione email, un segnale più debole rispetto ai rilevamenti diretti di phishing ma che richiede comunque cautela. Sebbene il dominio padre sia vecchio, tale anzianità da sola non compensa i rilevamenti relativi al phishing su questo specifico sottodominio, soprattutto considerando la mancanza di reputazione di traffico e il modello di denominazione a tema pagamenti.
Sulla base di questi riscontri, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La scansione indica che il sito non presentava una configurazione SSL/TLS valida o rilevabile al momento del test, con dettagli del certificato e informazioni sul protocollo non disponibili. Per una pagina che sembra correlata alla fatturazione o all'attività dell'account cliente, l'assenza o l'invalidità di HTTPS è una preoccupazione rilevante perché può ridurre la fiducia nell'autenticità e nella riservatezza delle interazioni degli utenti.
Il dominio viene risolto nell'indirizzo IP 79.124.60.167 e sembra essere ospitato da Tamatiya EOOD a Sopot, Bulgaria. Lo stato DNSSEC è stato riportato come sconosciuto e il software del server web non è stato identificato. Il dominio utilizza nameserver uadns.com. Nell'output della scansione fornito non sono stati osservati link esterni, domini referenziati o iframe, il che suggerisce una pagina molto minimale oppure una complessità della pagina limitata al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?