btrzp63skrp-xjnshhb-2c1f8d-btq99c.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di btrzp63skrp-xjnshhb-2c1f8d-btq99c.pages.dev
Questo dominio sembra essere una pagina ospitata sulla piattaforma pages.dev, comunemente utilizzata per siti web statici e distribuzioni di web app. In base al titolo della pagina, allo screenshot e alla struttura dell'URL, il contenuto si presenta come una pagina di accesso di Facebook e include elementi di branding associati alla piattaforma social media di Meta.
Il nome di dominio stesso è un sottodominio lungo e dall'aspetto casuale, anziché un indirizzo web ufficiale di Facebook o Meta. La pagina include anche campi di accesso all'account e una struttura del percorso relativa a un ricorso, il che può indicare un tentativo di raccogliere credenziali o informazioni personali mentre assomiglia a un noto servizio di social media. In base al contenuto disponibile, non sembra essere un sito web aziendale o informativo con un marchio indipendente, gestito sotto una propria identità.
Valutazione sicurezza di btrzp63skrp-xjnshhb-2c1f8d-btq99c.pages.dev
Molteplici segnali di sicurezza destano preoccupazione riguardo a questa pagina al momento di questa scansione. È stata segnalata da 9 su 91 motori di sicurezza, con rilevamenti che la classificano in generale come phishing. Inoltre, lo screenshot mostra una pagina di accesso che utilizza il branding di Facebook e Meta pur essendo ospitata su un sottodominio pages.dev non correlato, il che somiglia molto a un tentativo di imitare un noto servizio di social media anziché utilizzare il dominio ufficiale di tale servizio.
Gli altri risultati della scansione erano contrastanti. Una scansione di file malware non ha rilevato file dannosi al momento dell'analisi, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano per il resto puliti. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma comunque degno di nota. La combinazione di rilevamenti di phishing da parte di più motori, della posizione di hosting non ufficiale e dell'imitazione visibile di una importante pagina di accesso aumenta materialmente il rischio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.59 e utilizza un certificato TLS valido emesso da Google Trust Services, con scadenza a ottobre 2026. DNSSEC sembra non essere firmato e il software del server web non è stato identificato nei risultati della scansione. Il dominio stesso esiste da diversi anni, ma poiché si tratta di un sottodominio pages.dev, l'età della registrazione principale non indica necessariamente una legittimità di lungo periodo per la specifica pagina ospitata.
Da una prospettiva tecnica, la preoccupazione principale non è la validità del certificato ma l'uso improprio contestuale: un sottodominio dall'aspetto casuale che serve una pagina che imita visivamente un flusso di accesso di Facebook. La presenza di un percorso per l'invio di ricorsi e di campi per le credenziali su un'infrastruttura non ufficiale può essere coerente con un comportamento di raccolta delle credenziali.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?