vkfsizlerle.duckdns.org
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di vkfsizlerle.duckdns.org
Questo dominio sembra ospitare una pagina strutturata come un portale di accesso all'online banking per VakıfBank, un istituto finanziario turco. Il titolo della pagina, il branding, i prompt di accesso in lingua turca e le risorse collegate suggeriscono che si presenti come una pagina di accesso clienti per l'internet banking, incluse opzioni di accesso tramite password e tramite codice QR.
Tuttavia, il sito non è ospitato sul dominio ufficiale di VakıfBank e utilizza invece un sottodominio DuckDNS. In base alla struttura del dominio, ai metadati della pagina e al branding visibile, la pagina sembra imitare un'esperienza di accesso bancario piuttosto che operare come una proprietà web ufficiale della banca. L'hostname DuckDNS sottostante indica che potrebbe essere gestito da una terza parte non correlata anziché dall'istituzione il cui branding è mostrato.
Valutazione sicurezza di vkfsizlerle.duckdns.org
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 21 su 91 motori di sicurezza, classificato da diversi fornitori di classificazione web come phishing o correlato a frodi, ed elencato da un importante database di minacce per attività di social engineering. La pagina inoltre si presenta in modo molto simile a una schermata di accesso di VakıfBank pur utilizzando un sottodominio DuckDNS non ufficiale, il che potrebbe essere coerente con comportamenti di raccolta di credenziali o di impersonificazione del marchio.
La scansione malware dei file della pagina non ha rilevato codice malevolo nel contenuto campionato, ma ciò non compensa gli indicatori di phishing più forti. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma aggiunge comunque una lieve cautela. La combinazione di rilevamenti di phishing da parte di più motori, presenza nel database di minacce e imitazione visibile di una pagina di accesso bancaria aumenta materialmente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che, al momento di questa scansione, risultava in scadenza il 2026-10-02. Sembra essere servito da nginx dall'indirizzo IP 31.56.209.3, ospitato presso Pfcloud nei Paesi Bassi. DNSSEC non è abilitato per il dominio e l'hostname utilizza nameserver DuckDNS, indicando una configurazione in stile DNS dinamico piuttosto che un convenzionale dominio aziendale di proprietà della banca.
Dal punto di vista della fiducia tecnica, la presenza di TLS conferma solo il trasporto cifrato verso il server contattato; non verifica che il sito sia legittimamente affiliato al branding bancario mostrato nella pagina. La discrepanza tra il marchio finanziario visualizzato e l'effettivo dominio ospitato su DuckDNS costituisce una preoccupazione significativa.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?