transaction-esl-org.top
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di transaction-esl-org.top
Il dominio transaction-esl-org.top sembra presentarsi come una pagina di accesso per servizi bancari online o servizi finanziari associata al marchio ESL. Lo screenshot mostra un modulo di accesso all’account per clienti esistenti, un invito alla registrazione per nuovi clienti online e indicatori di affidabilità legati al settore bancario come member FDIC e immagini equal housing lender, suggerendo un tentativo di assomigliare a un portale bancario legittimo.
In base al nome di dominio, al layout della pagina e alla categorizzazione di terze parti, questo sito potrebbe prendere di mira utenti che cercano di accedere ai servizi di online banking correlati a ESL. L’operatore non è chiaramente identificato nei dati della scansione forniti e il dominio stesso non sembra corrispondere a una tipica struttura di dominio bancaria ufficiale, il che solleva dubbi sul fatto che sia realmente gestito dall’istituzione a cui fa riferimento visivamente.
Valutazione sicurezza di transaction-esl-org.top
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato il sito per attività di social-engineering, il che costituisce un forte indicatore nei casi che coinvolgono pagine per la raccolta di credenziali.
Lo screenshot mostra anche un’interfaccia di accesso bancario con il marchio ESL, mentre il nome di dominio transaction-esl-org.top non sembra coerente con un tipico dominio ufficiale di un istituto finanziario. Tale somiglianza può indicare una pagina imitativa destinata a raccogliere nomi utente o altri dettagli dell’account. Il dominio è inoltre estremamente nuovo, essendo stato creato lo stesso giorno della scansione, un modello comune nelle campagne di phishing di breve durata.
Una scansione dei file malware non ha rilevato file dannosi nei contenuti campionati, ma ciò non compensa i segnali più forti correlati al phishing. Anche l’indirizzo IP del dominio è elencato in una blocklist di reputazione email, il che rappresenta una preoccupazione secondaria più debole piuttosto che una prova diretta di contenuti web dannosi. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato SSL/TLS valido per transaction-esl-org.top, in scadenza il 2027-07-21. Sebbene la presenza di un certificato valido aiuti a cifrare il traffico, di per sé non verifica che il sito sia legittimo. Il server era ospitato sull’indirizzo IP 66.55.66.105 con hosting attribuito a Cloud Web Manage a Toronto, Canada. Il software specifico del web server e i dettagli del protocollo non sono stati identificati nei dati della scansione.
Dal punto di vista della sicurezza del dominio, il dominio è registrato di recente, utilizza nameserver NameSilo e ha stato DNSSEC unsigned. L’assenza di DNSSEC è comune e non è di per sé intrinsecamente sospetta, ma in combinazione con l’età del dominio, le classificazioni di phishing e il contenuto di accesso che richiama un marchio, il profilo tecnico complessivo appare coerente con una pagina di impersonificazione distribuita di recente.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?