vatendimentosbr.shop
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di vatendimentosbr.shop
Il dominio vatendimentosbr.shop sembra ospitare una landing page in lingua portoghese incentrata sulla consultazione del CPF e sulla "regularização financeira" in Brasile. Il titolo della pagina, "Consulta Nacional de CPF – Regularização Educativa", e il testo presente nella pagina suggeriscono che si presenti come una piattaforma informativa o educativa in cui i visitatori possono avviare una verifica relativa al CPF e conoscere i registri finanziari collegati.
In base al contenuto visibile, il sito afferma di essere una piattaforma indipendente senza alcun collegamento con banche o enti governativi ufficiali. Utilizza un semplice layout a pagina singola con un pulsante di invito all'azione, un breve testo esplicativo e link etichettati come informativa sulla privacy, termini di utilizzo e sicurezza digitale. Il nome di dominio stesso non identifica chiaramente un'istituzione nota o un'organizzazione consolidata, e dai dati della scansione forniti non emerge alcuna identità dell'operatore verificabile.
Valutazione sicurezza di vatendimentosbr.shop
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 20 su 91 motori di sicurezza, con molte di queste rilevazioni che classificano la pagina come phishing o comunque dannosa. Inoltre, un controllo su un database di minacce ha restituito una segnalazione sospetta e l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail. Sebbene la scansione dei file malware non abbia rilevato file dannosi nel piccolo insieme di risorse analizzate, ciò non prevale sul più ampio consenso relativo al phishing emerso dai risultati dei motori di sicurezza.
Anche il contesto circostante desta preoccupazione. Il dominio è molto recente, con 42 giorni di età, non ha una classifica di traffico consolidata e utilizza un indirizzo .shop generico pur presentando un servizio relativo al CPF che potrebbe essere scambiato per qualcosa di ufficiale o collegato a un'istituzione. La pagina include dichiarazioni di non responsabilità che affermano che è indipendente e non affiliata a banche o enti pubblici, ma il tema complessivo riguarda comunque argomenti sensibili di identità finanziaria che possono incoraggiare l'interazione degli utenti.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico può essere crittografato durante il transito, ma HTTPS da solo non dovrebbe essere considerato un segnale di affidabilità. Il server sembra eseguire nginx su un IP ospitato da DigitalOcean a North Bergen, Stati Uniti. Il dominio utilizza nameserver GoDaddy e lo stato DNSSEC è unsigned.
Da un punto di vista tecnico, la configurazione sembra quella di una landing page ospitata relativamente leggera piuttosto che di un servizio istituzionale consolidato da tempo. La giovane età del dominio, DNSSEC unsigned e lo script caricato esternamente da un altro dominio possono meritare ulteriore cautela, soprattutto alla luce dei risultati della scansione relativi al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?