811l-qli1k-zimqih-1tbl-9qv8w5.pages.dev
Categoria: Information Technology, Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 811l-qli1k-zimqih-1tbl-9qv8w5.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev e sembra presentare una pagina di accesso progettata per assomigliare a Facebook. Il titolo della pagina è "Facebook" e lo screenshot mostra il noto branding di Facebook, un modulo nome utente/password e link nel piè di pagina relativi a Meta, suggerendo che il sito stia tentando di imitare un'esperienza di accesso a un account di social media piuttosto che operare come servizio indipendente.
In base alla struttura del dominio, questo non sembra essere un indirizzo web ufficiale di Facebook o di proprietà di Meta. La stringa del sottodominio dall'aspetto casuale e l'uso di una piattaforma di hosting generica non sono tipici di un'infrastruttura di accesso destinata ai consumatori di un grande operatore. I dati di classificazione disponibili associano inoltre il sito a categorie di phishing e frode, piuttosto che a un servizio legittimo di social networking.
Valutazione sicurezza di 811l-qli1k-zimqih-1tbl-9qv8w5.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Lo screenshot mostra inoltre una pagina che imita da vicino l'interfaccia di accesso di Facebook pur utilizzando un dominio non ufficiale, il che può indicare un tentativo di raccogliere credenziali di account facendo leva sulla somiglianza con un noto marchio di social media.
La scansione malware non ha identificato file dannosi nelle risorse della pagina campionata e i principali database di minacce incentrati sui contenuti qui elencati risultavano puliti al momento di questa scansione. Tuttavia, ciò non prevale sugli indicatori di phishing più forti derivanti dai rilevamenti multi-engine, dalla presentazione visiva ingannevole e dal fatto che l'indirizzo IP del dominio è elencato in una blocklist di reputazione email. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority di primo piano, il che significa che la connessione può essere crittografata durante il transito, ma questo non deve essere considerato una prova di legittimità. È ospitato tramite l'infrastruttura Cloudflare sull'indirizzo IP 188.114.96.2, con nameserver anch'essi delegati a Cloudflare. Il dominio stesso ha diversi anni, sebbene l'hosting pages.dev possa essere utilizzato per pubblicare sottopagine arbitrarie non correlate all'età o alla reputazione della piattaforma nel suo complesso.
DNSSEC sembra non essere firmato e il software del server web non è stato identificato nei dati della scansione. Nelle risorse campionate non sono stati trovati file dannosi né link esterni segnalati, ma la principale preoccupazione tecnica in questo caso è l'apparente impersonificazione di una importante pagina di accesso su un dominio non ufficiale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?