vr.de-login.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di vr.de-login.app
Il dominio vr.de-login.app sembra essere un sito web registrato molto di recente che utilizza un modello di denominazione in stile sottodominio che ricorda un portale di accesso. Basandosi esclusivamente sulla struttura del dominio, potrebbe tentare di presentarsi come una pagina di autenticazione o di accesso all'account, potenzialmente correlata a un servizio in lingua tedesca o a un flusso di accesso finanziario. Il sito non è classificato nelle principali misurazioni di traffico qui fornite, il che suggerisce che possa avere una visibilità limitata o una distribuzione molto recente.
Il contesto di scansione disponibile non mostra un'ampia impronta di contenuti né un sito web pubblico sviluppato. Le risorse osservate sono principalmente file relativi all'infrastruttura e pagine di challenge associate al filtraggio del traffico e alla gestione degli errori, piuttosto che normali contenuti aziendali o informativi. In base al nome di dominio e ai rilevamenti orientati al phishing presenti nei dati della scansione, questo sito web appare più coerente con una pagina a tema login che con un sito web convenzionale per consumatori, media o aziendale.
Valutazione sicurezza di vr.de-login.app
Diversi motori di sicurezza hanno segnalato questo dominio al momento della scansione, con 8 rilevamenti su 92 che lo identificano come phishing o dannoso. Questo livello di concordanza tra più motori è un segnale di avvertimento significativo, soprattutto se combinato con l'età di registrazione molto recente del dominio, di soli 20 giorni, e con l'assenza di una classificazione di traffico consolidata. Sebbene la scansione malware dei file recuperati non abbia rilevato payload dannosi, le pagine di phishing spesso si basano su moduli ingannevoli e branding piuttosto che su malware scaricabile, quindi una scansione pulita dei file non elimina la preoccupazione.
I controlli su blacklist e database di minacce risultavano puliti al momento di questa scansione, e non sono state segnalate inclusioni in elenchi di reputazione della posta basati su DNS. Tuttavia, il nome di dominio assomiglia molto a un indirizzo correlato al login e potrebbe essere progettato per imitare un'esperienza di accesso legittima. La combinazione di un dominio creato di recente, una denominazione a tema login e molteplici rilevamenti di phishing aumenta il profilo di rischio complessivo. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, ed è servito tramite l'infrastruttura Cloudflare con nameserver anch'essi delegati a Cloudflare. L'IP del server risolto era 188.114.97.2, qui geolocalizzato a Toronto, Canada. DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di questo ulteriore livello di autenticità.
Dal punto di vista della postura di sicurezza, la preoccupazione principale non è la configurazione TLS ma i segnali di reputazione e comportamento relativi al dominio. Le risorse collegate osservate includono asset di challenge e di gestione degli errori di Cloudflare, il che può indicare che il sito è protetto da filtri di protezione o controlli anti-bot. Nella snapshot di scansione fornita non sono stati identificati file segnalati, link esterni dannosi o minacce basate su iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?