teleddyf.sbs
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di teleddyf.sbs
Il dominio teleddyf.sbs sembra ospitare una pagina progettata per assomigliare a una schermata di accesso o di conferma del numero di telefono di Telegram. Lo screenshot mostra il branding di Telegram, un selettore del paese e un campo di inserimento del numero di telefono, suggerendo che la pagina stia tentando di raccogliere informazioni di contatto dell’utente o informazioni relative all’accesso, piuttosto che presentare un servizio indipendente con una propria identità chiara.
In base al nome di dominio, alla data di registrazione molto recente e al contenuto della pagina, questo sito non sembra essere una proprietà ufficiale di Telegram. Il dominio stesso non è un dominio primario noto di Telegram e il contenuto mostrato è limitato a un’interfaccia in stile accesso con branding, anziché a un più ampio sito di prodotto, azienda o supporto. Questa combinazione può indicare una pagina sosia destinata a imitare una nota piattaforma di messaggistica.
Valutazione sicurezza di teleddyf.sbs
Diversi segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 5 su 91 motori di sicurezza, con più classificazioni che rimandano al phishing o ad attività fraudolente correlate. Inoltre, più fornitori di classificazione web hanno categorizzato il sito come phishing, correlato a malware o fraudolento. Lo screenshot mostra anche una pagina che imita da vicino il flusso di accesso di Telegram su un dominio non ufficiale, il che può essere coerente con la raccolta di credenziali o numeri di telefono.
Sono presenti alcuni segnali contrastanti: la pagina ha fornito un certificato SSL valido, la scansione dei file malware non ha rilevato file segnalati e i principali database di minacce incentrati sui contenuti qui elencati non hanno riportato corrispondenze al momento di questa scansione. Tuttavia, il dominio ha solo 13 giorni, non ha una classifica di traffico consolidata e il suo indirizzo IP è elencato in una blocklist di reputazione email, il che aggiunge un segnale cautelativo minore. Nel complesso, la discrepanza del branding, la giovane età e i rilevamenti di phishing da parte di più motori superano i controlli secondari più puliti.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presenta un certificato SSL/TLS valido associato al branding di Telegram, con scadenza a settembre 2028. Sebbene HTTPS possa contribuire a cifrare il traffico in transito, un certificato valido non conferma di per sé che un sito sia legittimo. Il server è ospitato sull’IP 27.124.47.186 tramite Rackip Consultancy Pte. LTD a Sheung Wan, Hong Kong. Il software del server web e i dettagli dei protocolli supportati non sono stati identificati nei dati di scansione forniti.
Dal punto di vista della sicurezza del dominio, il dominio è stato registrato molto di recente, utilizza l’estensione .sbs e ha DNSSEC non firmato, il che significa che le risposte DNS non sono ulteriormente protette dalla convalida DNSSEC. I nameserver sono impostati su ns3.my-ndns.com e ns4.my-ndns.com. Nella scansione limitata della pagina non sono stati identificati file dannosi, link esterni o iframe, ma il profilo complessivo dell’infrastruttura rimane relativamente poco affidabile a causa dell’età del dominio e della presentazione in stile phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?