uspspayment.org
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di uspspayment.org
Il dominio uspspayment.org sembra presentarsi come un portale di pagamento relativo allo United States Postal Service. In base al titolo della pagina, alla meta description e allo screenshot, il sito è progettato per assomigliare a una pagina ufficiale di pagamento pacchi con marchio USPS, mostrando dettagli della spedizione, informazioni di tracciamento e una richiesta di completare un pagamento prima del rilascio del pacco.
Il contenuto suggerisce che il sito sia destinato a raccogliere pagamenti e possibilmente informazioni personali o di contatto dai visitatori che credono di stare risolvendo un problema di consegna. Il dominio stesso non è il dominio ufficiale principale di USPS, e il branding mostrato nella pagina può indicare un tentativo di imitare l'identità di un noto servizio postale piuttosto che operare come sito informativo indipendente.
Valutazione sicurezza di uspspayment.org
Al momento di questa scansione erano presenti molteplici indicatori di rischio. Il dominio è stato segnalato da 15 su 92 motori di sicurezza, con molte di queste rilevazioni che lo classificavano come phishing o comunque dannoso. Inoltre, la pagina richiama visivamente il branding USPS e utilizza un nome di dominio che suggerisce da vicino un servizio ufficiale di pagamento postale, il che può indicare un sito sosia destinato ad apparire affidabile ai visitatori.
Anche altri elementi di contesto destano preoccupazione. Il dominio è molto recente, con 116 giorni di vita, non ha una classifica di traffico consolidata e sembra concentrarsi sulla raccolta di pagamenti per un presunto problema relativo a un pacco. Sebbene la scansione malware non abbia identificato file segnalati e i principali database di minacce elencati nella scansione risultassero puliti in quel momento, questi segnali non superano le rilevazioni più forti legate al phishing e l'apparente imitazione del marchio mostrata nel contenuto della pagina.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Al momento della scansione il sito utilizzava un certificato SSL Let's Encrypt valido, il che significa che il traffico può essere crittografato durante il transito, ma il solo HTTPS non indica legittimità. Il dominio è ospitato su infrastruttura AWS EC2 negli Stati Uniti e sembra trovarsi dietro un'infrastruttura web correlata a Cloudflare. L'IP del server era 34.214.61.222 e il web server è stato identificato come cloudflare.
Dal punto di vista della sicurezza del dominio, DNSSEC non era abilitato e il dominio è stato registrato di recente tramite Name.com. La combinazione di un dominio creato di recente, branding a tema USPS e rilevazioni legate al phishing su più motori di sicurezza può essere considerata una preoccupazione tecnica e reputazionale degna di nota.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?