uspsfund.online
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di uspsfund.online
Il dominio uspsfund.online sembra ospitare una pagina a tema consegna postale e verifica dei pagamenti. In base al titolo della pagina, ai contenuti visibili e alla formulazione del dominio, si presenta come un «USPS UNITED STATES POSTAL SERVICE Secure Payment Portal» e chiede ai visitatori di fornire dati di pagamento e personali relativi a una presunta tariffa per la riconsegna.
Le prove disponibili indicano che non si tratta del sito ufficiale dello United States Postal Service. La pagina sembra imitare il marchio USPS, pur utilizzando un nome di dominio diverso da quello della presenza online ufficiale dell’organizzazione. Anziché funzionare come un sito di informazioni postali generali, sembra essere una pagina per la raccolta di credenziali e pagamenti, costruita attorno al pretesto di un pagamento per la consegna.
Valutazione sicurezza di uspsfund.online
Questo sito web sembra essere una pagina di phishing che si spaccia per lo United States Postal Service. Secondo quanto riportato, la pagina si presenta come un portale USPS per la verifica dei pagamenti e chiede ai visitatori di pagare, accedere o inserire dati dell’account, della carta o dell’identità, uno schema comune associato al furto di credenziali e alle frodi sui pagamenti.
I risultati della scansione rafforzano questa preoccupazione. Il dominio è stato segnalato da 17 motori di sicurezza, classificato da diversi fornitori di classificazione web come correlato a phishing o frodi e inserito da un importante database di minacce per attività di ingegneria sociale al momento di questa scansione. Il dominio è inoltre estremamente recente, il che potrebbe aumentare ulteriormente il rischio in combinazione con lo schema di impersonificazione e la richiesta di informazioni finanziarie sensibili.
Sulla base di questi risultati, questo sito web potrebbe comportare rischi significativi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido di Let's Encrypt ed è ospitato su un server web LiteSpeed all’indirizzo IP 173.211.81.11, con hosting attribuito a Latitude.sh a Buffalo, Stati Uniti. Un certificato valido indica soltanto che il traffico potrebbe essere crittografato durante il transito; non verifica che l’operatore sia l’organizzazione reale che dichiara di rappresentare.
Il dominio è stato registrato molto di recente e ha lo stato DNSSEC unsigned. I nameserver sono forniti tramite Ultahost. Dal punto di vista tecnico, la combinazione di un dominio registrato di recente, un nome a tema marchio e rilevamenti correlati al phishing costituisce un motivo di notevole preoccupazione al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?