2toapply-willforwhere.surge.sh
Categoria: Information Technology, Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 2toapply-willforwhere.surge.sh
Questo dominio sembra ospitare una pagina web impostata come una pagina promozionale e di verifica "Meta Verified", sostenendo che i visitatori siano idonei a ricevere gratuitamente un badge verificato per le pagine Facebook. In base allo screenshot, il sito utilizza branding e formulazioni associati a Meta e Facebook, e presenta un invito all'azione che incoraggia gli utenti ad avviare un processo di verifica.
Il dominio stesso, 2toapply-willforwhere.surge.sh, non sembra essere una proprietà web ufficiale di Meta o Facebook. È ospitato su una piattaforma pubblica di hosting statico sotto un sottodominio surge.sh, che può consentire agli utenti di pubblicare pagine temporanee o a basso costo. Il contenuto e il layout suggeriscono che la pagina possa essere destinata a imitare un'offerta di verifica di account sui social media piuttosto che rappresentare un servizio tecnologico indipendente.
Valutazione sicurezza di 2toapply-willforwhere.surge.sh
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 8 su 91 motori di sicurezza, con diversi che lo classificano come correlato al phishing, e anche più fonti di classificazione web lo hanno associate a temi di phishing o frode. Inoltre, lo screenshot mostra una pagina che sembra imitare il branding di Meta e promuove un'offerta di "free verified badge", che è un modello comune di ingegneria sociale utilizzato per sollecitare credenziali o altre informazioni sensibili.
Allo stesso tempo, alcuni controlli sono risultati puliti: la scansione malware non ha identificato file segnalati, e i principali controlli su database di minacce e blacklist non hanno rilevato malware attivo o URL di phishing noti al momento di questa scansione. Tuttavia, risultati puliti della scansione dei file non prevalgono sulla combinazione di rilevamenti di phishing da parte di più motori e dell'apparente imitazione di un marchio noto su un sottodominio non correlato.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso da Sectigo Limited, in scadenza a dicembre 2026. Sembra essere ospitato su infrastruttura Surge, con l'IP del server attribuito a DigitalOcean a Francoforte, Germania. Il dominio utilizza nameserver associati a surge.world, il che è coerente con una distribuzione su una piattaforma di pubblicazione ospitata.
L'età del dominio padre è relativamente elevata, ma si tratta di un sottodominio ospitato, quindi l'età del dominio di base non riflette necessariamente l'età o l'affidabilità della pagina specifica. DNSSEC sembra non essere firmato, e non sono stati segnalati riscontri nei principali database di blacklist al momento di questa scansione. La principale preoccupazione tecnica non è la configurazione TLS, ma l'apparente uso di un sottodominio ospitato da terzi per presentare un branding associato a un'altra azienda.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?