facebook.meweb.kz
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di facebook.meweb.kz
Questo sito web sembra presentarsi come una pagina di accesso di Facebook, utilizzando il sottodominio facebook.meweb.kz e un titolo della pagina pari a "facebook." Lo screenshot mostra un semplice modulo di accesso in russo con campi per email e password, insieme a pulsanti di accesso e registrazione, e un testo che afferma che Facebook aiuta gli utenti a restare in contatto con gli amici.
In base alla struttura del dominio e alla presentazione della pagina, questo non sembra essere un dominio ufficiale di proprietà di Facebook. Piuttosto, sembra essere un sottodominio di terze parti ospitato sotto meweb.kz. Il contenuto e il branding suggeriscono che la pagina possa tentare di imitare un portale di accesso a un social media anziché operare come un servizio indipendente con una propria identità distinta.
Valutazione sicurezza di facebook.meweb.kz
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza, con molti che lo classificano come phishing o comunque dannoso. Inoltre, la pagina assomiglia visivamente a una schermata di accesso di Facebook pur essendo ospitata su un dominio diverso, il che può indicare un tentativo di raccogliere credenziali utente tramite imitazione del marchio.
I dati di blacklist e reputazione erano contrastanti ma comunque preoccupanti. I principali database di contenuti malevoli mostrati nella scansione risultavano in gran parte puliti al momento della revisione, ma era presente una voce in blacklist relativa a malware, e anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione email. La scansione malware separata non ha identificato file infetti, ma i suoi rilevamenti generici di oggetti nelle risorse della pagina sono segnali a bassa confidenza e qui sono superati dal più ampio consenso multi-engine sul phishing e dall'aspetto ingannevole della pagina.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che era impostato per scadere nell'ottobre 2026. Sembra essere servito da un server web nginx da un indirizzo IP ospitato da PS Internet Company LLC ad Almaty, Kazakhstan. Lo stato DNSSEC è stato riportato come sconosciuto e il dominio utilizza nameserver sotto ps.kz.
Da un punto di vista tecnico, la presenza di TLS indica soltanto che il traffico può essere cifrato durante il transito e non convalida la legittimità del contenuto della pagina. La preoccupazione principale qui non è il certificato in sé, ma la combinazione di una pagina di accesso che imita una piattaforma importante, un dominio di hosting non ufficiale e rilevamenti sostanziali di phishing da parte dei motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?