tmwexavvip.shop
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di tmwexavvip.shop
tmwexavvip.shop è un dominio .shop registrato di recente che al momento non presenta ai visitatori contenuti di un proprio sito web pubblico. Invece, in base ai dati della scansione, ai visitatori viene mostrata una pagina di avviso di phishing del servizio di distribuzione e protezione dei contenuti che precede il sito, la quale dichiara che il dominio è stato segnalato per potenziale phishing.
Poiché la pagina di avviso sostituisce il sito sottostante, la scansione non fornisce prove affidabili sull'effettiva attività commerciale del sito web, sui prodotti, sull'operatore o sul pubblico a cui è destinato. Il nome del dominio in sé non indica chiaramente un marchio, un'organizzazione o un servizio noto, e dai dati disponibili non emerge alcuna identità verificata dell'operatore.
Valutazione sicurezza di tmwexavvip.shop
Il segnale più evidente in questa scansione è che il provider di rete che precede il dominio mostra ai visitatori un avviso di phishing invece del sito stesso, indicando che il dominio è stato segnalato per potenziale phishing. Inoltre, al momento di questa scansione, un motore di sicurezza ha segnalato il dominio come dannoso. Sebbene i controlli più ampi su blacklist e malware non abbiano rilevato segnalazioni diffuse, la combinazione di un'interstitial di phishing attiva e di un dominio molto recente aumenta sensibilmente le preoccupazioni.
Il dominio ha solo circa 80 giorni, nei dati forniti non ha una posizione consolidata nelle classifiche del traffico e al momento non espone contenuti normali del sito che possano essere esaminati in modo indipendente. Ciò limita la fiducia in qualsiasi interpretazione benevola. I visitatori non dovrebbero fare clic su "Ignore and proceed" nella pagina di avviso e non dovrebbero inserire password, dati delle carte di pagamento o informazioni personali su questo dominio.
Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido, rilasciato da un'autorità di certificazione diffusa, e il traffico viene instradato attraverso l'infrastruttura Cloudflare. Il server risolve in un indirizzo IP associato a Cloudflare a Toronto, Canada, e anche i nameserver puntano a Cloudflare. In base ai dati WHOIS e DNS forniti, DNSSEC sembra non essere firmato.
Dal punto di vista della sicurezza, la presenza del certificato indica soltanto che il trasporto è crittografato e non dovrebbe essere considerata una prova di legittimità. Nella limitata superficie di scansione accessibile non sono stati identificati file dannosi, link esterni segnalati o iframe segnalati, ma il sito stesso era di fatto nascosto dalla pagina di avviso di phishing, il che limita la convalida più approfondita dei contenuti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?