a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Questo dominio sembra ospitare una pagina progettata per assomigliare all'interfaccia di accesso di Facebook. Il titolo della pagina è "Facebook", lo screenshot mostra il branding di Meta e un familiare layout di accesso ai social media, e i percorsi collegati includono termini come "appeals" e "submit-appeal-form", che potrebbero essere destinati a suggerire un flusso di recupero o verifica dell'account.
Il dominio stesso è un sottodominio dall'aspetto casuale sotto pages.dev anziché un indirizzo web ufficiale di Facebook o di proprietà di Meta. In base ai contenuti e alle classificazioni disponibili, non sembra essere una piattaforma social indipendente né un normale sito web aziendale; invece, sembra essere una pagina imitativa probabilmente destinata a raccogliere credenziali di accesso o altre informazioni relative all'account da visitatori che si aspettano di raggiungere Facebook.
Valutazione sicurezza di a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 8 su 91 motori di sicurezza, con più fornitori che lo classificano come phishing o correlato a frodi. Inoltre, la pagina imita visivamente la schermata di accesso di Facebook pur utilizzando un sottodominio pages.dev non correlato, il che assomiglia molto a uno scenario di accesso a un brand e potrebbe essere destinato a fuorviare gli utenti.
Sebbene la scansione malware non abbia rilevato file dannosi e i principali database di blacklist focalizzati sui contenuti fossero puliti al momento di questa scansione, l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist. Preso da solo, questo segnale sarebbe debole, ma in questo caso compare insieme a rilevamenti di phishing da parte di più motori, un punteggio di affidabilità molto basso, nessuna classifica di traffico significativa e prove nello screenshot coerenti con il furto di credenziali.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 188.114.96.2, con nameserver anch'essi delegati a Cloudflare. La validità del certificato indica che è disponibile un trasporto cifrato, ma HTTPS da solo non verifica che la pagina sia legittima.
DNSSEC sembra non firmato e il software del server non è stato identificato nei dati della scansione. L'uso di un sottodominio pages.dev ospitato e di una stringa di sottodominio casuale può rendere più difficile l'attribuzione, e la discrepanza tra il nome di dominio e il branding Facebook mostrato sulla pagina costituisce una notevole criticità tecnica e di affidabilità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?