sankouh.pivac.com.mx
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sankouh.pivac.com.mx
Il dominio sankouh.pivac.com.mx sembra essere un sottodominio ospitato sotto pivac.com.mx piuttosto che il sito web di un marchio autonomo. In base allo screenshot, si presenta come una pagina di tracciamento pacchi o gestione delle consegne in tedesco, utilizzando formulazioni a tema logistico come "Paketverfolgig" e offrendo date di riprogrammazione della consegna insieme a un avviso di tariffa. Il layout della pagina, il branding giallo e lo stile da servizio postale suggeriscono che stia tentando di assomigliare all'interfaccia di un servizio postale o di corriere.
Il contenuto mostrato non sembra corrispondere al nome di dominio sottostante, che non è evidentemente associato a un importante fornitore di spedizioni. La pagina fa inoltre riferimento a risorse esterne come Google Fonts e include un link a netflix.com, che non sembra direttamente correlato al tracciamento dei pacchi. I dati di classificazione disponibili includono sia etichettature relative al trasporto sia molteplici categorizzazioni legate al phishing, indicando che il sito potrebbe presentare contenuti a tema logistico pur essendo interpretato da diversi sistemi di sicurezza come potenzialmente ingannevole.
Valutazione sicurezza di sankouh.pivac.com.mx
Diversi segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento della scansione. È stato segnalato da 5 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Lo screenshot mostra inoltre uno scenario di problema di consegna e pagamento per la riprogrammazione, che è un modello comune di ingegneria sociale usato per fare pressione sui visitatori affinché inseriscano informazioni personali o di pagamento.
Sebbene alcuni controlli fossero puliti al momento della scansione — inclusi la scansione di file malware, i controlli sui principali database di minacce e i controlli delle blacklist basate su DNS — tali risultati non superano i rilevamenti legati al phishing e la presentazione sospetta della pagina. Il dominio è relativamente vecchio, il che a volte può ridurre il rischio, ma la sola anzianità non esclude abusi, soprattutto su un sottodominio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL Let's Encrypt valido al momento della scansione, con scadenza il 2026-11-20. Era ospitato sull'indirizzo IP 195.250.27.45, secondo quanto riportato dietro un server web openresty/1.31.1.1 e un'infrastruttura associata a WHG Hosting Services Ltd. I nameserver puntano a mysecurecloudhost.com, suggerendo l'uso di un'infrastruttura ospitata piuttosto che di un ambiente dedicato con marchio proprio.
Lo stato di DNSSEC è stato riportato come sconosciuto. Nessun file dannoso, link esterno segnalato o iframe è stato identificato dalla scansione malware a livello di pagina al momento del controllo, ma la discrepanza tra la struttura del dominio e il contenuto a tema postale rimane una preoccupazione tecnica e contestuale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?