portalpedagio-br.dynv6.net
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di portalpedagio-br.dynv6.net
portalpedagio-br.dynv6.net sembra essere una proprietà web in lingua portoghese ospitata su un sottodominio dynv6.net. In base alla formulazione del dominio, probabilmente si presenta come un portale brasiliano relativo a pedaggi o pagamenti, con "portalpedagio" che suggerisce un servizio di pagamento del pedaggio o di tariffa stradale e "br" che implica un pubblico orientato al Brasile.
Il sito non sembra essere il dominio di un marchio importante e consolidato, e non è classificato tra i siti web ampiamente visitati. I dati di classificazione provenienti da più fornitori di categorizzazione web sono contrastanti: alcune fonti lo etichettano come phishing o correlato a frodi, mentre altre lo descrivono più genericamente come un sito di contenuti o di information technology. In base ai dati disponibili sul dominio e sulla categoria, potrebbe essere destinato a imitare o assomigliare a un servizio relativo ai pagamenti, piuttosto che operare come il sito web ufficiale di un'organizzazione chiaramente identificabile.
Valutazione sicurezza di portalpedagio-br.dynv6.net
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 8 su 91 motori di sicurezza, con più motori che lo classificano come phishing. Inoltre, più fornitori di classificazione web hanno associato il sito ad attività di phishing o correlate a frodi. Sebbene una scansione malware non abbia rilevato file dannosi durante questo controllo, tale risultato non prevale sul più ampio consenso relativo al phishing emerso dai rilevamenti dei motori di sicurezza.
I risultati delle blacklist sono stati contrastanti. In quella parte della scansione non sono state rilevate minacce dai database controllati relativi a contenuti malevoli, ma l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che è un segnale più debole e non prova di per sé la presenza di contenuti web dannosi. Il dominio è relativamente vecchio, il che talvolta può ridurre i sospetti, ma la sola anzianità non compensa i ripetuti rilevamenti correlati al phishing, soprattutto su un sottodominio DNS dinamico che può essere utilizzato per configurazioni temporanee o di tipo impersonation.
Il punteggio di affidabilità pubblicato per questa scansione è 19/100, in linea con i riscontri correlati al phishing. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che sembra essere attuale fino al 2026-09-16. DNSSEC è abilitato e firmato, il che può contribuire a proteggere l'integrità del DNS. Il server sembra eseguire Apache/2.4.58 su Ubuntu, ospitato all'indirizzo IP 165.154.235.128 con infrastruttura attribuita a Scloud Pte Ltd a Los Angeles, Stati Uniti.
Dal punto di vista tecnico, l'uso di HTTPS e DNSSEC sono segnali positivi di configurazione, ma non dovrebbero essere considerati una prova di legittimità. Il dominio è ospitato su un sottodominio DNS dinamico dynv6.net anziché su un dominio primario dedicato, il che può essere un indicatore di cautela nel contesto dei rilevamenti correlati al phishing. Al momento di questa scansione era presente anche una registrazione di reputazione della posta basata su DNS.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?