rechnungdirekt24.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di rechnungdirekt24.com
rechnungdirekt24.com sembra essere un dominio in lingua tedesca il cui nome suggerisce servizi relativi a fatturazione, addebiti o pagamenti diretti. La formulazione combina "Rechnung" (fattura/conto), "direkt" (diretto) e "24", comunemente usato nei domini per implicare servizi online sempre disponibili. In base al nome di dominio e ai dati di classificazione disponibili, il sito potrebbe presentarsi come una destinazione web legata alla finanza o agli account.
I dati di categorizzazione disponibili indicano che più fornitori di classificazione web associano questo dominio ad attività di phishing o legate a frodi, piuttosto che a un'attività commerciale legittima o a un servizio informativo. Il dominio non sembra avere una presenza di traffico consolidata e la sua registrazione relativamente recente può indicare un sito creato da poco piuttosto che un servizio online di lunga data.
Valutazione sicurezza di rechnungdirekt24.com
Molteplici segnali di sicurezza indipendenti destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 16 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come legato a phishing o frodi. Questo livello di concordanza tra più motori è un forte indicatore del fatto che il sito potrebbe essere coinvolto nel furto di credenziali, nella fatturazione ingannevole o in altre attività di social engineering, piuttosto che essere un servizio finanziario affidabile.
I dati delle blacklist erano contrastanti: nessuna minaccia è stata rilevata da alcuni database di minacce focalizzati sui contenuti, ma l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta. Di per sé, questo tipo di elenco è un segnale più debole rispetto ai rilevamenti di phishing, ma in questo caso si aggiunge a un quadro già preoccupante. Il dominio è inoltre relativamente nuovo e non ha una presenza significativa nelle classifiche, il che può essere coerente con un'infrastruttura di phishing di breve durata.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere i risultati relativi al phishing. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL Let's Encrypt valido al momento di questa scansione, con scadenza il 2026-11-05. Un certificato valido aiuta a cifrare il traffico in transito, ma non dovrebbe essere considerato una prova di legittimità perché sia i siti legittimi sia quelli abusivi possono ottenere certificati convalidati per il dominio. DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di questo ulteriore livello di protezione dell'autenticità.
Il dominio viene risolto nell'indirizzo IP 103.179.189.95 e sembra essere ospitato da INET Solution Corporation in Vietnam, con nginx/1.24.0 indicato come server web. Nessun file dannoso, link esterno o iframe è stato identificato dai dati disponibili della scansione malware, ma ciò non prevale sui più ampi rilevamenti legati al phishing provenienti da molteplici motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?