Vai al rapporto di sicurezza
Sicurezza del dominio e intelligence sulle minacce
Favicon di validar-microsffgcuenta2026ppf.zya.me

validar-microsffgcuenta2026ppf.zya.me

In breve

validar-microsffgcuenta2026ppf.zya.me: Dominio in blocklist, rilevato da PhishDestroy il 2026-10-25. Rischio: alto (65/100). Registrar: Porkbun. Stato: Ultimo attivo conosciuto. Hosting: UK-IFASTNET. VirusTotal: 5/92 motori lo segnalano. Non inserire credenziali e non collegare un wallet.

“Domain Suspended”

Registrar
Porkbun
Resolved IP
185.27.134.57
Registered
01/09/2021
PhishDestroy assessment Alto
Disponibilità Ultimo attivo conosciuto Ultima osservazione di raggiungibilità memorizzata
Rilevamenti VirusTotal: 5/92 Corrispondenze della blocklist memorizzate: 1
25/10/2026
API
Questo dominio è stato segnalato come dannoso
Motori di sicurezza che segnalano un rilevamento: 5. Blocklist pubbliche che segnalano una corrispondenza: 1. Prestare estrema cautela: non inserire credenziali o informazioni personali.
VirusTotal
engine detections
URLScan
Acquisizioni della pagina
apri galleria
Età del dominio
Riepilogo del rapporto

Dominio in blocklist: validar-microsffgcuenta2026ppf.zya.me — Ultimo attivo conosciuto (HTTP 200). Riepilogo delle prove: VirusTotal 5/92 (DNS8, Kaspersky…

L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.

Evidenze della fonteVirusTotal 5 / 92 3 sources

I risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.

Analysis

Alto
VirusTotal
5 / 92
Acquisizioni della pagina
6

PhishDestroy threat report

Overview

PhishDestroy listed validar-microsffgcuenta2026ppf.zya.me as a suspicious domain after detecting several malicious indicators. The recorded page title reads “Domain Suspended”. The domain was first seen by PhishDestroy on 2026-10-25 and the intake reason cited three malicious VirusTotal vendors. A HTTP 200 response was observed on the same date.

How the scam works

No specific malicious payload was observed on the page, but the combined detections align with typical phishing patterns that present seemingly legitimate services to lure credential entry. Without concrete evidence of credential collection, the risk remains limited to potential credential harvesting if a visitor trusts the page.

Evidence

VirusTotal (2026-10-25) reported five detections, three malicious (Kaspersky, LevelBlue, PrecisionSec) and two suspicious (DNS8, SOCRadar). urlscan.io captured the site on 2026-10-24 (retrieved 2026-10-25) and returned a malicious verdict with a 100 score, labeling it as phishing and linking it to Microsoft. Google Safe Browsing on 2026-10-25 did not flag the domain, while OpenPhish and PhishDestroy’s internal blocklist both listed it. OTX recorded zero pulses as of 2026-10-25.

Infrastructure

The recorded IP was 185.27.134.57, which the intake noted as belonging to the UK‑IFASTNET network in Great Britain. The TLS certificate, observed on 2026-10-25, was issued by ZeroSSL for zya.me and its subdomains, valid from 2026-09-03 to 2026-12-02, and the subdomain age was recorded as 0 days while the apex domain was 1955 days old.

What to do

Visitors should avoid entering any credentials or personal information on this page; if they have already done so, they should change passwords for the affected accounts immediately. Defenders should block the exact hostname validar-microsffgcuenta2026ppf.zya.me, add it to internal blocklists, and review access logs for any traffic to its recorded IP address.

Domande su validar-microsffgcuenta2026ppf.zya.me

validar-microsffgcuenta2026ppf.zya.me è affidabile?

No. PhishDestroy classifica validar-microsffgcuenta2026ppf.zya.me come Dominio in blocklist (rischio: alto, 65/100); è stato rilevato per la prima volta il 2026-10-25. VirusTotal: 5/92 motori lo segnalano. Considera il sito non sicuro.

È sicuro collegare un wallet a validar-microsffgcuenta2026ppf.zya.me?

No. Non collegare un wallet, non firmare messaggi e non approvare token su validar-microsffgcuenta2026ppf.zya.me. I siti di phishing chiedono autorizzazioni (approve, setApprovalForAll, Permit2) che permettono all’operatore di spostare i tuoi fondi, e una transazione confermata non si può annullare.

Cosa devo fare se ho usato validar-microsffgcuenta2026ppf.zya.me?

Cambia tutte le password inserite su quel sito e attiva l’autenticazione a due fattori. Se hai collegato un wallet o firmato qualcosa, revoca le autorizzazioni e sposta i fondi rimasti su un nuovo wallet; non condividere mai la seed phrase. Guida passo passo: guida di emergenza.

Approfondisci

Blocklist matchesOpenPhish · PhishDestroy 2
OpenPhish Presente Visualizza fonte
PhishDestroy PhishDestroy list Visualizza fonte

Ultimo controllo

Acquisizione salvata · 6 acquisizioni

Dettagli del dominio

Dominio
Reputazione IP abuse score 0/100 1 report Phishing checked 25/10/2026
Registrar (dominio di base) Porkbun US(US)
Registrazione (dominio di base)zya.me · Creato 01/09/2021 — Expires 01/09/2027
Stato HTTP200
Dettagli tecniciProvenance & timestamps
Rilevato per la prima volta25/10/2026
DOM Analysisanalyzed 25/10/2026score 10/1001 brand signal
Submitted URLhttp://validar-microsffgcuenta2026ppf.zya.me/index.html
Observed page title
Domain Suspended
Automated brand references
Microsoft
Certificato TLS
Emesso da ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2 · la validità salvata scade tra 38 giorni

Rete & certificati

Evidenze tecniche archiviate

Rete & DNS

Resolved IP
185.27.134.57
ASN della rete
AS34119
Organization
UK-IFASTNET
Observed location
Gosforth, GB
Server header
openresty

Nameserver 5

  • ns1.byet.org
  • ns2.byet.org
  • ns3.byet.org
  • ns4.byet.org
  • ns5.byet.org

La posizione si riferisce alla rete IP.

Certificato TLS

Issuer
ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2
Valido dal
2026-09-03 00:00:00
Valido fino al
2026-12-02 23:59:59
Hostname coverage
Date del certificato archiviato valide
Validity
Entro le date di validità archiviate
Fonte di raccolta
PhishDestroy collector
Impronta del certificato5fae0ab31e9fe6a73d08c765ab85c1cace96a697398680c9c06517f73b6a0d9c
Nomi del certificato · 2 SAN
  • zya.me
  • *.zya.me

Metadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.

Tecnologie · 5 identified
Detected via Cloudflare Radar · Wappalyzer engine
Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

5 / I fornitori di sicurezza 92 hanno contrassegnato questo dominio
Visualizza su VT
Ultima analisi Snapshot archiviato precedente: 4 detections
DNS8
Kaspersky
LevelBlue
PrecisionSec
SOCRadar

Prove archiviate

Wayback Machine Snapshot
Visualizza archivio
Analisi delle prestazioni del sito

Google PageSpeed Insights — audit delle prestazioni su dispositivi mobili di validar-microsffgcuenta2026ppf.zya.me · checked Oct 25, 2026

76
Needs Work
Performance
FCP
4.14 s
First Contentful Paint
LCP
4.14 s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0 ms
Total Blocking Time
SI
4.14 s
Speed Index
Basato su Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Evidenze delle acquisizioni archiviate 1 snapshot

Metadati della risposta con marca temporale conservati dalla pipeline di raccolta locale. Ogni valore riportato di seguito si riferisce all’orario di archiviazione visualizzato.

Archived HTTP response HTTP 200
Requested URL: http://validar-microsffgcuenta2026ppf.zya.me/index.html
Risposta
HTTP 200
HTML body
873 B
Compressed
586 B
Links
0 internal · 0 external
Selected response headers
Server: openresty
Content-Type: text/html
Cache-Control: no-cache
Content-Encoding: gzip
HSTS: non osservato DNSSEC: non osservato WAF / firewall: not observed Flag di cloaking: non osservato
Saved response-header values · 9
Cache-Control
no-cache
Connection
keep-alive
Content-Encoding
gzip
Content-Type
text/html
Date
Sun, 25 Oct 2026 04:32:28 GMT
Expires
Thu, 01 Jan 1970 00:00:01 GMT
Server
openresty
Transfer-Encoding
chunked
Vary
Accept-Encoding

Valori conservati dal sistema di raccolta; i valori lunghi possono essere abbreviati durante la raccolta.

Dettagli raccolti dalle fonti

Osservazioni archiviate di pagina, rete e scanner, raggruppate per fonte e momento dell’osservazione.

Every stored field, with its source and date
URLScan · 2026-10-24T13:36:10Z

Osservato: · Retrieved:

Uuid
01a16e20-2bb5-75fd-98a0-6cfe43f92f72
Final url
https://validar-microsffgcuenta2026ppf.zya.me/index.html
Stato
200
Reindirizzato
same-domain
Redirects
[
    {
        "to": "https://validar-microsffgcuenta2026ppf.zya.me/carga.html",
        "from": "http://validar-microsffgcuenta2026ppf.zya.me/carga.html",
        "status": 307
    },
    {
        "to": "https://validar-microsffgcuenta2026ppf.zya.me/carga.html",
        "from": "https://validar-microsffgcuenta2026ppf.zya.me/carga.html"
    },
    {
        "to": "https://validar-microsffgcuenta2026ppf.zya.me/index.html",
        "from": "https://validar-microsffgcuenta2026ppf.zya.me/carga.html"
    }
]
Ip
185.27.134.57
Contacted domains
[
    "aadcdn.msftauth.net",
    "www.gstatic.com",
    "cdn.dribbble.com"
]
Contacted IP addresses
[
    "23.207.210.136",
    "142.251.153.120",
    "185.27.134.57"
]
Asns
[
    "20940",
    "15169",
    "34119"
]
Countries
[
    "DE",
    "US",
    "GB"
]
Document hash
bd32b45c75266dc2600fbd306e93888beeb59485f125b4c42f53af96c2327df5
Script hashes
[
    "5069425b121346b36f730910d05402d50920fc2178b01e0c878b71af4ef1eb96",
    "b399514b7f7b271d321bc854a36e2c382f257c1a57f2fe3299fdb6d163a4ede1"
]
Globals
[
    "firebase"
]
Cookie
[
    "__test"
]
Storage keys
[
    "firebase:sentinel"
]
Tls
{
    "san": [
        "zya.me",
        "*.zya.me"
    ],
    "cipher": "AES_256_GCM",
    "issuer": "ZeroSSL ECC DV SSL CA 2",
    "subject": "zya.me",
    "protocol": "TLS 1.3",
    "valid_to": "2026-12-02T23:59:59Z",
    "valid_from": "2026-09-03T00:00:00Z"
}
Età del dominio (giorni)
0
Apex age days
1955
Tls age days
51
Giorni di validità TLS
90
Requests
21
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 99,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "microsoft"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Microsoft"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP headers
{
    "server": "openresty",
    "content-type": "text/html"
}
Cloudflare Radar · 2026-10-25T04:38:07Z

Osservato: · Retrieved:

Uuid
d2c88b80-8389-4eb6-ac7e-96708ddda233
Final url
https://suspended-domain.net/
Stato
200
History
[
    {
        "url": "https://validar-microsffgcuenta2026ppf.zya.me/",
        "status": 200
    },
    {
        "url": "https://validar-microsffgcuenta2026ppf.zya.me/",
        "status": 302
    },
    {
        "url": "https://suspended-domain.net/",
        "status": 200
    }
]
DOM structure hash
eae865679efe4fa175540ef67670fb43814608ede94779902ccee4b3b9b9a4da
Document hash
1e15e8db4475472836e2be3a7c49fb759c5982440e4f01dc526acbb60c2d75f4
Phishing v2
[
    "phishing"
]
Rischi del dominio
[
    "Information Technology",
    "Technology"
]
Radar rank
{
    "bucket": "200000"
}
Record DNS
[
    {
        "name": "suspended-domain.net",
        "type": "A",
        "value": "77.72.1.44"
    }
]
DNSSEC valido
false
Ip
77.72.1.44
Record di registrazione
{
    "registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com",
    "created": "2025-06-04T13:44:49Z",
    "updated": "2026-06-09T09:25:13Z",
    "expires": "2028-06-04T13:44:49Z",
    "nameservers": [
        "johnathan.ns.cloudflare.com",
        "mckenzie.ns.cloudflare.com"
    ]
}
VirusTotal · 2026-10-25T04:16:40Z

Osservato: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 52,
    "malicious": 3,
    "suspicious": 2,
    "undetected": 35
}
Vendor labels
{
    "DNS8": "suspicious",
    "SOCRadar": "suspicious",
    "Kaspersky": "phishing",
    "LevelBlue": "phishing",
    "PrecisionSec": "malicious"
}
Reputation
0
Tags
[
    "dga"
]
Registrar
Porkbun LLC
Creato
2021-09-01T17:30:39Z
Expires
2027-09-01T17:30:39Z
Updated
2026-09-03T11:02:27Z
Prima rilevazione
2026-10-23T20:07:28Z
Record DNS
[
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "amazontrust.com"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "godaddy.com"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "trust-provider.com"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "buypass.com"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "digicert.com"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "letsencrypt.org"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "microsoft.com"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "identrust.com"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "sectigo.com"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "amazon.com"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "certum.pl"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "comodoca.com"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "pki.goog"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "entrust.net"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "ssl.com"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "starfieldtech.com"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "usertrust.com"
    },
    {
        "ttl": 21600,
        "type": "A",
        "value": "185.27.134.57"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "swisssign.com"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "harica.gr"
    },
    {
        "ttl": 3600,
        "type": "CAA",
        "value": "globalsign.com"
    }
]
Dns at
2026-10-25T04:22:06Z
Jarm
27d27d27d00027d00042d42d000000831b6af40378e2dd35eeac4e9311926e
Certificate
{
    "san": [
        "zya.me",
        "*.zya.me"
    ],
    "issuer": "ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2",
    "serial": "7cbb246f5a093e39be1f61617a753e0c",
    "sha256": "5fae0ab31e9fe6a73d08c765ab85c1cace96a697398680c9c06517f73b6a0d9c",
    "subject": "zya.me",
    "valid_to": "2026-12-02T23:59:59Z",
    "valid_from": "2026-09-03T00:00:00Z"
}
Record di registrazione
{
    "registrar": "Porkbun LLC",
    "registrar_iana_id": "1861",
    "registrar_url": "http://porkbun.com",
    "created": "2021-09-01T17:30:39Z",
    "updated": "2026-09-03T11:02:27Z",
    "expires": "2027-09-01T17:30:39Z",
    "status": [
        "clientDeleteProhibited",
        "clientTransferProhibited"
    ],
    "nameservers": [
        "ns1.byet.org",
        "ns2.byet.org",
        "ns3.byet.org",
        "ns4.byet.org",
        "ns5.byet.org"
    ],
    "dnssec": "unsigned"
}
Website checks · 2026-10-25T04:41:58Z
Record CAA
{
    "count": 20,
    "domain": "validar-microsffgcuenta2026ppf.zya.me",
    "issuers": [
        "trust-provider.com",
        "globalsign.com",
        "identrust.com",
        "entrust.net",
        "amazon.com",
        "sectigo.com",
        "starfieldtech.com",
        "digicert.com",
        "usertrust.com",
        "ssl.com"
    ]
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_count": 0
}
Web archive observations
{
    "last": "2026-10-25T04:33:09Z",
    "first": "2026-10-25T04:33:09Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 1237
}
Moduli e contenuti misti
{
    "third_party_scripts": 0
}
Stato
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 15,
        "tls": 37,
        "wait": 34,
        "connect": 35,
        "download": 0
    },
    "response_ms": 121
}
TLS connection
{
    "alpn": "http/1.1",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80,
        443
    ]
}
Carbon
{
    "bytes": 864,
    "co2_grams": 0,
    "cleaner_than": 95
}
Dns server
{
    "ns": [
        {
            "ip": "198.251.86.154",
            "host": "ns3.byet.org"
        },
        {
            "ip": "198.251.86.153",
            "host": "ns2.zya.me"
        },
        {
            "ip": "198.251.86.153",
            "host": "ns2.byet.org"
        },
        {
            "ip": "198.251.86.152",
            "host": "ns5.byet.org"
        },
        {
            "ip": "198.251.86.153",
            "host": "ns4.byet.org"
        },
        {
            "ip": "198.251.90.216",
            "host": "ns1.byet.org"
        },
        {
            "ip": "198.251.90.216",
            "host": "ns1.zya.me"
        }
    ],
    "zone": "zya.me"
}
Cookie
{
    "cookies": [
        {
            "name": "__test"
        }
    ]
}
Location
{
    "ip": "185.27.134.57",
    "asn": "34119",
    "org": "UK-IFASTNET",
    "city": "Gosforth",
    "country": "GB"
}
Ssl
{
    "issuer": "ZeroSSL GmbH / ZeroSSL ECC DV SSL CA 2",
    "subject": "zya.me"
}
Record DNS
{
    "A": [
        "185.27.134.57"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP security policies
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "185.27.134.57",
    "family": 4
}
Redirects
{
    "chain": [
        "https://validar-microsffgcuenta2026ppf.zya.me"
    ]
}
Record di registrazione
{
    "registrar": "Porkbun LLC",
    "created": "2021-09-01T17:30:39Z",
    "updated": "2026-09-03T11:02:27Z",
    "expires": "2027-09-01T17:30:39Z",
    "status": [
        "clientDeleteProhibited https://icann.org/epp",
        "clientTransferProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "ns1.byet.org",
        "ns2.byet.org",
        "ns3.byet.org",
        "ns4.byet.org",
        "ns5.byet.org"
    ]
}
HTTP headers
{
    "headers": {
        "server": "openresty",
        "content-type": "text/html"
    }
}
Cronologia delle osservazioni archiviate1

Modifiche datate conservate dal monitoraggio e dai sistemi di raccolta delle fonti. Le osservazioni più recenti compaiono per prime; gli stati delle fonti non costituiscono prova di un takedown.

  1. VirusTotal · Detection count

    4→5

Attività registrata

4 entries
  1. VirusTotal

    5/92 engine detections

    Visualizza fonte
  2. Wayback Machine

    Page archived

    Visualizza fonte
  3. Aggiunto a PhishDestroy

    validar-microsffgcuenta2026ppf.zya.me

    Visualizza fonte
  4. URLScan

    Malevolo

    Visualizza fonte

Verifica il cloaking

Confronta ciò che ricevono un browser e un crawler e verifica l’eventuale instradamento del traffico tramite Keitaro.

validar-microsffgcuenta2026ppf.zya.me

Dati e relazioni esterne

Analisi approfondita
Help & reporting

Questo sito ti ha influenzato in qualche modo?

3 gruppi di segnali di evidenza collegati Ultimo attivo conosciuto
Se le credenziali sono state compromesse, segnalalo immediatamente. Non interagire con i truffatori del recupero fondi.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

Official reporting routes

Europol
Trova il canale di segnalazione ufficiale per il tuo paese dell'UE
National police directory
Find your country
Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi

Template-based draft · optional AI wording assistance requires separate consent

Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale · Controllalo e invialo tu stesso
After a phishing incident

Raccomandazioni e consigli per le vittime

Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.

Cosa devo fare subito?

Urgente

Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.

  • Modifica tutte le password — e-mail, account Exchange, qualsiasi servizio che utilizzi la stessa password
  • Abilita l'autenticazione a due fattori (2FA) utilizzando un'app di autenticazione (non via SMS). Disattiva il recupero tramite SMS
  • Carte congelate se hai inserito i tuoi dati bancari sul sito di phishing

Quali informazioni devo raccogliere per la mia relazione?

Linee guida dell'FBI

Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. IC3 evidence guidance ↗

  • Documenti di pagamento — se hai effettuato un pagamento, conserva ricevuta, importo, data, fornitore del pagamento e dati del beneficiario.
  • Date e orari esatti — di ogni transazione e del primo contatto con il truffatore
  • Schermate — siti web truffaldini, messaggi in chat, e-mail, transazioni tramite portafoglio digitale, social media
  • Tutti gli URL e i domini utilizzato dal truffatore (tra cui validar-microsffgcuenta2026ppf.zya.me)
  • Comunicazioni — e-mail, SMS, numeri di telefono, nomi utente utilizzati dal truffatore

Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.

A chi devo segnalare la truffa?

  • FBI IC3 — Internet Crime Complaint Center (sistema di segnalazione federale degli Stati Uniti)
  • Europol — Segnalazioni relative alla criminalità informatica in Europa (UE)
  • Your bank or payment provider — contatta tempestivamente il suo team antifrode tramite i recapiti ufficiali se sono stati esposti denaro o dati della carta.
  • Polizia locale — crea un documento ufficiale, anche se non è in grado di agire immediatamente

Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.

How do phishing scams typically work?

  • Siti web fasulli — cloni perfetti, al pixel, di siti legittimi con domini leggermente modificati
  • Macellazione dei suini — fiducia conquistata nel corso di settimane tramite Telegram/WhatsApp/app di incontri, per poi rubare i soldi
  • Truffe legate al recupero dei fondi — i truffatori si spacciano per agenti di recupero e chiedono commissioni anticipate. Non condividere mai la frase di recupero né effettuare pagamenti prima di aver verificato il fornitore in modo indipendente
  • Truffe basate sull'intelligenza artificiale — i deepfake, il phishing automatizzato e i siti generati dall’intelligenza artificiale rendono più difficile individuare le frodi

Come posso proteggermi in futuro?

  • Aggiungi i siti ufficiali ai preferiti — Non cliccare mai sui link contenuti nelle e-mail, nei messaggi diretti o negli annunci pubblicitari
  • Verifica i domini — controllare PhishDestroy prima di interagire. Verifica l'HTTPS, l'ortografia e l'età del dominio
  • "Troppo bello per essere vero" = truffa — rendimenti garantiti, testimonial di personaggi famosi, scadenze urgenti

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio
Informazioni su questo reportFonti, date di osservazione e correzioni

Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.

L’analisi assistita da AI è stata redatta il . Descrive le evidenze disponibili in quel momento; le verifiche successive delle fonti possono modificare il quadro.

Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.

Incorpora questo reportUn widget compatto con un link alle evidenze
HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html
<iframe
  src="https://phishdestroy.io/it/embed/domain/validar-microsffgcuenta2026ppf.zya.me"
  title="PhishDestroy threat report for validar-microsffgcuenta2026ppf.zya.me"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>