Si controllano le lettere
L'indirizzo viene decodificato dal punycode e ridotto a lettere latine. Qui la a falsa si tradisce, e il dominio si rivela essere xn--pypal-4ve.com.
Come funziona
pаypal.com/account/confirm
Conferma il tuo account
Il tuo account è stato limitato temporaneamente. Conferma i tuoi dati entro 24 ore per evitare la chiusura.
Conferma ora
ScamZam
pаypal.com
ScamZam questo sito
Controlla l'età del dominio, le liste di blocco e la pagina stessa, e spiega il rischio in parole chiare.
Cerco il dominio nei registri e nelle liste di blocco…
RISCHIO ALTO
12 giorni
Età del dominio
1/6
Liste di blocco
97%
Certezza
L'indirizzo è scritto con lettere che somigliano soltanto a quelle vere. C'è scritto paypal.com, ma non lo è
Il dominio è stato registrato 12 giorni fa
Il sito sta in una lista di blocco pubblica di phishing
Leggi di più
- Sito web
- xn--pypal-4ve.com
- Mostrato come
- pаypal.com
- Registrato
- 18 agosto 2026
- Registrar
- NiceNIC International
- Hosting
- Stark Industries
- Paese del server
- Moldavia
- Server di posta
- No
- Certificato
- Let’s Encrypt, 11 giorni
- Lista di blocco
- OpenPhish
9 controlli rimasti oggi
Cronologia
- Sei su una pagina su cui hai dei dubbi, e clicchi ScamZam nella barra degli strumenti
- Premi il pulsante, e lui cerca il dominio
- Ricevi un giudizio e i tre motivi più importanti
- Per vedere i numeri dietro, apri tutto il rapporto
Cosa succede in quegli otto secondi
Mentre aspetti vengono fatte circa quindici verifiche. Nessuna di loro da noi.
1. L'indirizzo viene accorciato
Nel tuo browser, prima che parta qualcosa
pаypal.com/conto/conferma diventa pаypal.com. Verifichiamo solo il dominio, e il percorso e i parametri sono proprio dove si nascondono i dati personali. Allo stesso tempo indirizzi email, numeri di telefono e lunghe sequenze di cifre vengono tolti dal testo che parte insieme.
Si interroga il registro
RDAP o WHOIS direttamente al registro che possiede il suffisso. La risposta qui è la data di registrazione, ed è il segnale singolo più forte che abbiamo.
Si cercano le liste di blocco
oltre 218.000 domini truffa noti, aggiornati ogni sei ore. Una corrispondenza chiude la questione all'istante.
Si mappa la rete
Chi ospita il sito, in quale paese, se il dominio ha un server di posta, e quanto sono vecchi i certificati.
Si legge il testo
Due modelli linguistici leggono la pagina cercando pressione sul tempo, offerte irrealistiche e lingua tradotta a macchina. Se non sono d'accordo, se ne interpella un terzo.
Si mette insieme la risposta
Le regole e i modelli vengono pesati tra loro secondo soglie fisse. I modelli possono aggiustare la risposta, ma non possono scagionare un sito che sta in una lista di blocco.