poste-italiane-controllo-e.spa-assistenza.net
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis poste-italiane-controllo-e.spa-assistenza.net
Ta domena wydaje się być niedawno zarejestrowaną witryną internetową wykorzystującą nazwę nawiązującą do Poste Italiane oraz włoskojęzycznych określeń związanych ze wsparciem lub weryfikacją. Na podstawie samej struktury domeny wydaje się, że ma sugerować stronę kontroli konta, pomocy lub weryfikacji związaną z usługami pocztowymi lub finansowymi we Włoszech.
Dostępne dane klasyfikacyjne wiążą tę witrynę z kategoriami phishingu i oszustw z wielu źródeł klasyfikacji stron internetowych, podczas gdy inne źródło oznacza ją jako nowo zarejestrowaną witrynę internetową. Zaobserwowane zasoby wskazują głównie na zasoby challenge i obsługi błędów dostarczane przez Cloudflare, co może oznaczać, że w czasie skanowania witryna znajdowała się za warstwą ochronną lub pośrednią, zamiast udostępniać pełną zawartość strony.
Ocena bezpieczeństwa poste-italiane-controllo-e.spa-assistenza.net
Kilka sygnałów ze skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 6 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało ją jako phishing. Ponadto nazwa domeny bardzo przypomina markę Poste Italiane i może być sobowtórem mającym sprawiać wrażenie powiązania z tą organizacją. Witryna jest również wyjątkowo nowa, z wiekiem rejestracji wynoszącym zaledwie 5 dni, co jest częstym czynnikiem ryzyka w przypadku krótkotrwałych kampanii phishingowych.
Jednocześnie nie każde źródło danych zgłaszało złośliwą zawartość: skan pod kątem malware nie wykrył oznaczonych plików, a kontrole głównych baz danych zagrożeń pod kątem znanych adresów URL malware lub phishingu były czyste w czasie tego skanowania. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem ostrzegawczym, ale nadal wartym odnotowania. Biorąc łącznie pod uwagę wielosilnikowe wykrycia phishingu, wzorzec domeny przypominającej markę oraz bardzo niedawną rejestrację, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-10-13. Jest hostowana za infrastrukturą Cloudflare, a serwer WWW został zidentyfikowany jako Cloudflare, przy czym rozpoznany adres IP znajduje się w Toronto, Canada. Serwery nazw są również dostarczane przez Cloudflare.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Widoczne pobrane zasoby były głównie zasobami Cloudflare związanymi z challenge i stronami błędów, co sugeruje, że skaner mógł napotkać stan ochronny lub błędu, a nie w pełni wyrenderowaną stronę aplikacji. Nie usuwa to obaw dotyczących phishingu wskazywanych przez inne sygnały, ale ogranicza bezpośrednią inspekcję treści.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?