facebook.affixlink.app
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di facebook.affixlink.app
Il dominio facebook.affixlink.app sembra presentarsi come una pagina di accesso di Facebook. Il titolo della pagina è "Facebook" e lo screenshot mostra un modulo di accesso stilizzato per assomigliare all'interfaccia di Facebook, inclusi elementi di branding di Facebook e Meta, opzioni di lingua e una richiesta di accesso in indonesiano.
In base alla struttura del dominio, questo non sembra essere un dominio ufficiale di proprietà di Facebook. Si tratta invece di un sottodominio sotto affixlink.app, il che suggerisce che possa essere gestito da una terza parte piuttosto che dalla piattaforma di social media a cui fa riferimento visivamente. Il contenuto e il branding indicano che la pagina è probabilmente destinata a raccogliere le credenziali degli utenti imitando un noto servizio di social media.
Valutazione sicurezza di facebook.affixlink.app
Al momento di questa scansione erano presenti molteplici indicatori di rischio. Il dominio è stato segnalato da 18 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. La pagina inoltre imita da vicino il branding e l'esperienza di accesso di Facebook pur utilizzando un dominio diverso, il che può indicare una pagina sosia destinata a indurre in errore i visitatori affinché inseriscano le credenziali dell'account.
Sebbene la scansione malware non abbia rilevato file dannosi al momento della revisione, tale risultato non prevale sui segnali di phishing più ampi. Inoltre, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL Let's Encrypt valido al momento di questa scansione, ospitato su un server web Apache con infrastruttura attribuita a Interserver, Inc. L'IP del server risultava essere 209.159.155.2 a Secaucus, Stati Uniti. La presenza di SSL indica un trasporto cifrato, ma di per sé non verifica la legittimità.
Il dominio ha circa 4 anni, è registrato tramite PDR Ltd. d/b/a PublicDomainRegistry.com ed è configurato con nameserver personalizzati. DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non disporre di un ulteriore livello di protezione dell'autenticità. Nella scansione limitata della pagina non sono stati identificati file dannosi né link esterni segnalati, ma la preoccupazione principale sembra essere il contenuto ingannevole della pagina piuttosto che la distribuzione di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?