postage-usps.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di postage-usps.com
postage-usps.com sembra essere un sito di e-commerce che offre prodotti postali scontati, in particolare francobolli Forever e rotoli di francobolli. In base al titolo della pagina, ai metadati e alle immagini della homepage, il sito si presenta come un negozio online di francobolli incentrato su prodotti postali correlati a USPS a prezzi inferiori a quelli al dettaglio, con messaggi promozionali relativi a prezzi di liquidazione, spedizione gratuita, pagamenti sicuri e resi.
Il marchio e il nome del dominio suggeriscono che il sito stia cercando di associarsi a USPS o a prodotti postali in stile USPS, sebbene il dominio non sia quello ufficiale usps.com. La homepage visualizzata nella scansione include una navigazione per categorie di prodotti, banner promozionali e un linguaggio orientato alle vendite, tipici di un piccolo negozio online. In base ai dati di registrazione disponibili, il dominio sembra essere stato registrato di recente tramite un registrar commerciale e utilizza un'infrastruttura basata su Cloudflare.
Valutazione sicurezza di postage-usps.com
Al momento di questa scansione, questo dominio presenta diversi indicatori di rischio degni di nota. È stato segnalato da 12 motori di sicurezza, con più rilevamenti che descrivono il sito come phishing o comunque dannoso. Inoltre, il dominio somiglia molto a quello ufficiale di USPS e potrebbe essere un sito imitativo concepito per trarre vantaggio dalla confusione degli utenti. Il sito sembra anche vendere prodotti correlati a USPS utilizzando un marchio e formulazioni che potrebbero suggerire un'affiliazione con il servizio postale.
Altri segnali contestuali aumentano la preoccupazione. Il dominio è molto recente, nei dati forniti non ha una posizione consolidata nelle classifiche del traffico e promuove francobolli scontati a prezzi tipici delle liquidazioni, un modello che si può riscontrare nei negozi online ingannevoli. Sebbene diversi controlli su blacklist e database di minacce non abbiano segnalato inserimenti attivi al momento di questa scansione e la scansione antimalware non abbia individuato file dannosi confermati, i rilevamenti generici a livello di link e il più ampio consenso tra più motori sul phishing hanno qui un peso maggiore.
In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite l'infrastruttura Cloudflare; l'indirizzo IP del server risolto è associato a Cloudflare e l'hosting è geolocalizzato a Toronto, in Canada. Il sito presentava un certificato SSL/TLS valido rilasciato da Google Trust Services, il che indica che al momento dei test erano disponibili connessioni browser crittografate. Il dominio utilizza nameserver Cloudflare e il suo stato DNSSEC sembra essere non firmato.
Dal punto di vista della postura di sicurezza, la presenza di HTTPS è un segnale positivo di base, ma non dimostra di per sé la legittimità. Il dominio ha solo 52 giorni, un fattore di rischio significativo nella valutazione dell'affidabilità, e i dati della scansione mostrano più rilevamenti generici su URL di risorse interne. La combinazione di registrazione recente, DNSSEC non firmato e forti segnali reputazionali legati al phishing suggerisce che sia giustificata una maggiore cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?