teleqldx.shop
Categoria: Suspicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di teleqldx.shop
teleqldx.shop sembra presentarsi come una pagina di accesso o login correlata a Telegram. Lo screenshot mostra il branding di Telegram, un selettore del paese e un modulo per l'inserimento del numero di telefono, suggerendo che la pagina stia tentando di raccogliere dettagli di accesso dell'utente o informazioni di contatto associate alla piattaforma di messaggistica.
In base al nome di dominio, questo non sembra essere un dominio ufficiale di Telegram. Il sito utilizza un indirizzo .shop registrato di recente anziché le note proprietà web di Telegram, e il contenuto della pagina è minimo e incentrato su input in stile credenziali piuttosto che su informazioni più ampie su prodotti o servizi. Questa combinazione può indicare una pagina imitativa progettata per assomigliare a un servizio legittimo di social media o messaggistica.
Valutazione sicurezza di teleqldx.shop
Al momento di questa scansione erano presenti molteplici indicatori di rischio. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, con diversi che lo classificano come phishing o correlato a frodi. Lo screenshot mostra inoltre una pagina che assomiglia molto a Telegram e richiede un numero di telefono, mentre il dominio stesso non sembra corrispondere alla presenza web ufficiale di Telegram. Questo tipo di incongruenza nel branding può indicare una pagina di login imitativa destinata a catturare informazioni degli utenti.
Ulteriore contesto aumenta la preoccupazione: il dominio ha solo 11 giorni, non ha una classifica di traffico consolidata e il suo indirizzo IP è elencato in due blocklist di reputazione email. Sebbene le inclusioni in blocklist basate su DNS siano un segnale più debole rispetto a rilevamenti diretti di malware o phishing, aggiungono comunque un certo livello di cautela quando sono combinate con segnalazioni di phishing da più motori e una pagina di login simile a un brand. Sebbene alcuni database di blacklist non abbiano segnalato distribuzione attiva di malware al momento di questa scansione, ciò non compensa gli indicatori più forti correlati al phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL/TLS valido al momento della scansione, e il subject del certificato faceva riferimento al branding di Telegram. Un certificato valido conferma solo il trasporto cifrato e non verifica di per sé che il sito sia legittimamente gestito dal brand a cui fa riferimento. Il dominio è ospitato su un IP a Hong Kong tramite Rackip Consultancy Pte. LTD, con il tipo di web server non identificato nei dati della scansione.
Dal punto di vista della sicurezza del dominio, il nome è molto recente, registrato per un anno, e DNSSEC non è firmato. I nameserver risultavano essere ns3.my-ndns.com e ns4.my-ndns.com. La combinazione di registrazione recente, DNSSEC non firmato, fingerprinting del server non chiaro e branding che sembra incoerente con il nome di dominio può costituire un segnale tecnico di avvertimento rilevante.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?