9b1u-q9a0x6-7dwi1-di3iy9.pages.dev
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 9b1u-q9a0x6-7dwi1-di3iy9.pages.dev
Questo dominio sembra ospitare una pagina progettata per assomigliare all'interfaccia di accesso di Facebook. Il titolo della pagina è "Facebook", lo screenshot mostra il branding di Facebook e un modulo di accesso, e la pagina include riferimenti a facebook.com insieme a un percorso di invio "appeals". In base al contenuto visibile, non sembra essere una piattaforma social indipendente, bensì una pagina che si presenta come correlata all'accesso o al recupero dell'account Facebook.
Il dominio stesso è un sottodominio dall'aspetto casuale sotto pages.dev, che è una piattaforma web ospitata piuttosto che un dominio ufficiale di proprietà di Facebook. Questa discrepanza tra il marchio mostrato e l'hostname effettivo è degna di nota. In base al contenuto della pagina disponibile e ai dati di classificazione, questo sito sembra essere associato alla raccolta di credenziali a tema social media o a frodi legate agli account, piuttosto che a un portale di accesso brandizzato legittimo.
Valutazione sicurezza di 9b1u-q9a0x6-7dwi1-di3iy9.pages.dev
Molteplici segnali di sicurezza destano preoccupazione al momento di questa scansione. Il dominio è stato segnalato da 9 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come contenuto di phishing o correlato a frodi. Lo screenshot mostra inoltre una pagina di accesso che imita visivamente Facebook pur utilizzando un sottodominio pages.dev non appartenente a Facebook, il che può indicare un tentativo di raccogliere credenziali di account da visitatori che credono di trovarsi sul servizio ufficiale.
La scansione dei file malware non ha rilevato file dannosi al momento dell'analisi, e i principali controlli delle blacklist per malware nei contenuti qui mostrati risultavano per il resto puliti. Tuttavia, una scansione dei file pulita non esclude il phishing di credenziali, e l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che costituisce un segnale cautelativo minore piuttosto che una prova conclusiva di per sé. In questo caso, gli indicatori più forti sono i rilevamenti di phishing da parte di più motori, la categorizzazione come phishing/frode e l'imitazione visibile del marchio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-11-16. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.70, e il registrar è CloudFlare, Inc. Il dominio è registrato da diversi anni, il che talvolta può conferire legittimità all'infrastruttura ma non riduce di per sé il rischio di phishing quando il contenuto della pagina e i segnali reputazionali sono negativi.
DNSSEC sembra non firmato, e il software del server web non è stato identificato nei dati della scansione. L'uso di un sottodominio pages.dev ospitato con un'etichetta dall'aspetto casuale, combinato con un branding che sembra imitare una grande piattaforma social media, è qui una preoccupazione più rilevante della configurazione TLS in sé.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?