totalexpresso-live.com
Categoria: Phishing And Other Frauds
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di totalexpresso-live.com
Il dominio totalexpresso-live.com sembra presentarsi come un sito di logistica o consegna pacchi utilizzando il nome e il branding "Total Express." Il titolo della pagina, il logo e lo screenshot suggeriscono un'interfaccia di tracciamento delle spedizioni in portoghese, inclusi un campo che richiede un numero CPF e un pulsante per cercare un ordine. Il contenuto visibile fa riferimento a logistica, trasporto, servizi transfrontalieri e soluzioni di consegna.
In base al nome di dominio e alla presentazione della pagina, questo sito potrebbe tentare di assomigliare a un vero marchio di corriere o spedizioni anziché operare come un servizio con un marchio indipendente. L'aggiunta di "-live" a un nome simile a un marchio è uno schema comune osservato su domini non ufficiali. Nei dati della scansione non viene fornita una chiara identità dell'operatore, quindi proprietà e legittimità non hanno potuto essere verificate in modo indipendente sulla base delle informazioni disponibili.
Valutazione sicurezza di totalexpresso-live.com
Questo dominio mostra diversi indicatori di rischio al momento di questa scansione. È stato segnalato da 2 su 91 motori di sicurezza e almeno una fonte di classificazione web lo ha categorizzato come phishing e altre frodi. La pagina sembra inoltre imitare un marchio di consegna pacchi chiedendo agli utenti di inserire un identificatore personale brasiliano (CPF), il che può aumentare il rischio di raccolta di credenziali o dati personali.
Altri segnali sono contrastanti. La scansione malware non ha rilevato file dannosi nel piccolo insieme di file esaminati e i principali database di minacce elencati nella scansione risultavano puliti al momento della revisione. Tuttavia, il dominio è stato registrato molto recentemente (0 giorni di età), non ha una classifica di traffico consolidata e utilizza un branding che sembra strettamente allineato a una nota società di consegne pur operando da un dominio diverso. I domini creati di recente che imitano marchi riconoscibili possono comportare un rischio elevato anche quando la copertura delle blacklist più ampie è ancora limitata.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido in scadenza il 2026-09-21. Sembra essere servito da un server web nginx sull'indirizzo IP 45.157.156.237, ospitato da Qnax Ltda a São Paulo, Brasile. DNSSEC non è abilitato e il dominio utilizza i nameserver ns1.dyna-ns.net e ns2.dyna-ns.net.
Da un punto di vista tecnico, la presenza del certificato indica un trasporto cifrato, ma il solo HTTPS non verifica la legittimità dell'attività. Il dominio è estremamente nuovo, i dettagli del protocollo non sono stati identificati completamente nella scansione e la configurazione DNS non firmata non fornisce alcun livello di validazione DNSSEC. Nessun file dannoso o link esterno segnalato è stato rilevato nella scansione limitata al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?