PHISHING, falso login ai danni di Amazon

17 Giugno 2020 - Tempo di lettura: 3 minuti

L'IP principale è 66.85.47.6, con sede a Lenoir, Stati Uniti e appartiene a HOST4GEEKS-LLC, USA. Il dominio principale è ballantd.com.

Certificato TLS: rilasciato dall'autorità di certificazione cPanel, Inc. il 16 giugno 2020. Valido per: 3 mesi.

URL

hxxps://ballantd.com/mazon/amazon/

Analisi dominio

{
    "status": 1,
    "domain_name": "ballantd.com",
    "query_time": "2020-06-17 19:06:36",
    "whois_server": "whois.wildwestdomains.com",
    "domain_registered": "no",
    "raw_whois": "No match for \"ballantd.com\" in the registrar database.",
    "registry_data": {
        "domain_name": "ballantd.com",
        "query_time": "2020-06-17 19:06:35",
        "whois_server": "whois.verisign-grs.com",
        "domain_registered": "yes",
        "create_date": "2020-06-16",
        "update_date": "2020-06-17",
        "expiry_date": "2021-06-16",
        "domain_registrar": {
            "iana_id": "440",
            "registrar_name": "Wild West Domains, LLC",
            "whois_server": "whois.wildwestdomains.com",
            "website_url": "http://www.wildwestdomains.com",
            "email_address": "abuse@wildwestdomains.com",
            "phone_number": "480-624-2505"
        },
        "name_servers": [
            "ns1.websiteserverbox.com",
            "ns2.websiteserverbox.com",
            "ns3.websiteserverbox.com"
        ],
        "domain_status": [
            "clientDeleteProhibited",
            "clientHold",
            "clientRenewProhibited",
            "clientTransferProhibited",
            "clientUpdateProhibited"
        ]
}

Analisi Host