prime-desaplentations-funerere.fr
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di prime-desaplentations-funerere.fr
Il dominio prime-desaplentations-funerere.fr sembra ospitare una pagina di accesso in lingua francese con uno stile che richiama il pannello di controllo Plesk. In base allo screenshot, la pagina richiede un nome utente e una password e include link per assistenza sull'account e cookie-policy, il che suggerisce che venga presentata come un portale amministrativo o di accesso all'account piuttosto che come un sito web informativo pubblico.
Il nome di dominio stesso non corrisponde chiaramente a un'organizzazione nota o a un marchio consolidato, e il sito non è classificato nelle principali misurazioni di traffico fornite in questa scansione. I dettagli di registrazione mostrano un dominio .fr creato molto di recente tramite un registrar retail, il che può indicare un'implementazione di breve durata o in stile campagna piuttosto che una presenza web aziendale o istituzionale consolidata nel tempo.
In base ai dati di classificazione disponibili, più fonti di categorizzazione web associano attualmente questo dominio ad attività di phishing o correlate a frodi. Questo di per sé non identifica con certezza l'operatore, ma suggerisce che il sito possa essere destinato a raccogliere credenziali o a impersonare un servizio di accesso legittimo.
Valutazione sicurezza di prime-desaplentations-funerere.fr
Questo dominio mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 18 su 91 motori di sicurezza, e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato l'URL per attività di social-engineering, che è un forte segnale basato sul contenuto rispetto a indicatori più deboli basati solo sulla reputazione.
Anche il contenuto della pagina desta preoccupazione perché presenta un modulo di inserimento credenziali con uno stile che richiama l'accesso a un pannello di controllo di hosting, mentre il nome di dominio non sembra corrispondere a un'evidente identità di servizio ufficiale. Il dominio ha solo 9 giorni e non ha alcuna classificazione di traffico riportata nei dati forniti, il che può essere coerente con un'infrastruttura di phishing creata di recente. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta; questo è un segnale secondario e di per sé non prova la presenza di contenuti web dannosi, ma aggiunge un piccolo elemento di cautela.
Sebbene il riepilogo della scansione malware non abbia riportato file segnalati nella scansione limitata della pagina, ciò non prevale sulle più ampie rilevazioni di phishing e sulle evidenze delle blacklist. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza prevista il 2026-09-11. Un certificato valido aiuta a cifrare il traffico in transito, ma non dovrebbe essere considerato una prova di legittimità perché anche le pagine di phishing usano comunemente certificati TLS standard. Lo stato DNSSEC è stato riportato come sconosciuto.
I dettagli dell'infrastruttura in questa scansione mostrano hosting sull'indirizzo IP 45.74.61.10 con un provider identificato come MICFO-CA, geolocalizzato a Kyiv, Ukraine. Il software del server web e i dettagli dei protocolli TLS supportati non sono stati identificati nei dati forniti. Il dominio utilizza nameserver Dynadot ed è stato registrato molto di recente, il che può essere rilevante nella valutazione della maturità operativa e dell'affidabilità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?