facebook.securitylog.hu
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di facebook.securitylog.hu
Il dominio facebook.securitylog.hu sembra ospitare una pagina che si presenta come un'interfaccia di verifica dell'account o della sicurezza collegata a Facebook. In base al titolo della pagina, al branding e allo screenshot, il sito sembra progettato per assomigliare a una pagina ufficiale di Facebook e chiede al visitatore di fornire un indirizzo email come parte di un flusso di identificazione o conferma dell'account. Il testo visibile è in ungherese e fa riferimento alla visibilità dell'account e alla verifica dell'accesso, il che suggerisce che la pagina stia prendendo di mira gli utenti di Facebook con un messaggio localizzato.
Nonostante l'uso del nome e del logo di Facebook, il dominio non è un indirizzo web ufficiale di proprietà di Facebook. Si tratta invece di un sottodominio di securitylog.hu, il che può indicare che la pagina sia gestita da una terza parte non correlata. La struttura e la presentazione suggeriscono che possa essere destinata a imitare un avviso di recupero dell'account o di sicurezza di un social media, piuttosto che fungere da sito informativo indipendente.
Valutazione sicurezza di facebook.securitylog.hu
Molteplici segnali di scansione destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 16 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, la pagina assomiglia visivamente a Facebook e utilizza il branding di Facebook su un dominio non ufficiale, il che può indicare un tentativo di raccogliere informazioni degli utenti imitando un servizio noto.
La scansione dei file malware non ha identificato file dannosi nelle risorse della pagina campionate, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento del controllo. Tuttavia, ciò non supera gli indicatori di phishing più forti provenienti dalle rilevazioni multi-engine e dall'apparente impersonificazione da parte della pagina di una piattaforma importante. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma aggiunge un piccolo elemento di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che sembra essere attuale fino al 2026-11-25. È ospitato su un server web nginx all'indirizzo IP 193.32.234.161, associato a EZIT Cloud Services a Budapest, Ungheria. DNSSEC sembra essere abilitato e firmato, il che può contribuire a proteggere l'integrità del DNS, anche se ciò non convalida la legittimità del contenuto della pagina.
Dalle risorse della pagina, il sito sembra utilizzare una configurazione basata su WordPress con plugin comuni e asset del tema. Nessun file dannoso è stato segnalato nella scansione dei file disponibile, ma la pulizia tecnica degli asset della pagina non compensa la preoccupazione più significativa che il contenuto sembri imitare Facebook su un dominio non correlato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?