3443x43x34x.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 3443x43x34x.pages.dev
Questo dominio sembra essere una pagina ospitata sulla piattaforma pages.dev piuttosto che un sito web aziendale ufficiale e autonomo. In base allo screenshot, si presenta come una pagina Apple Support e mostra un messaggio in stile avviso che afferma che un Apple ID è stato utilizzato per un acquisto, seguito da un numero di telefono e da istruzioni a chiamare immediatamente. La pagina fa inoltre riferimento a immagini e risorse a tema Apple, il che suggerisce che sia progettata per assomigliare a un avviso di supporto tecnico o di sicurezza dell'account.
Il nome di dominio stesso, 3443x43x34x.pages.dev, non sembra corrispondere al branding ufficiale o alle convenzioni di denominazione di Apple. Al contrario, sembra un sottodominio generato casualmente o usa e getta su una piattaforma di cloud hosting. In base al contenuto visibile, la pagina sembra destinata ad attirare utenti preoccupati per l'attività dell'account e a indurli a contattare direttamente un numero di telefono, un modello comunemente associato all'impersonificazione del supporto tecnico e all'ingegneria sociale legata a credenziali o pagamenti.
Valutazione sicurezza di 3443x43x34x.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 8 su 90 motori di sicurezza e un importante database di minacce lo ha elencato per attività di social engineering. Inoltre, lo screenshot mostra contenuti che sembrano imitare Apple Support mentre sollecitano i visitatori a chiamare un numero di telefono in merito a una presunta transazione Apple Pay, una comune tattica di pressione utilizzata nelle truffe basate sull'impersonificazione.
Sebbene la scansione malware non abbia rilevato file dannosi e non siano stati segnalati link esterni sospetti nelle risorse della pagina, ciò non supera gli indicatori più forti legati al phishing. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. La discrepanza tra il contenuto a tema Apple e il sottodominio pages.dev non correlato suggerisce inoltre che il sito possa essere un sosia piuttosto che una proprietà di supporto ufficiale.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un'autorità di certificazione principale, con scadenza indicata come 2026-12-01. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.46.227 e il dominio utilizza nameserver Cloudflare. DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Dal punto di vista dell'hosting, questo sembra essere un sottodominio ospitato nel cloud su pages.dev piuttosto che un dominio dedicato con marchio. La pagina fa riferimento a risorse locali a tema Apple e a un numero ridotto di risorse esterne, senza iframe segnalati e senza file positivi al malware nella scansione dei file. Anche così, la preoccupazione principale qui sembra essere il contenuto ingannevole della pagina e l'impersonificazione piuttosto che la distribuzione di exploit o scripting dannoso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?