kldzp3d82pl-sfmgbyhy-3c8d5e-vq701a.pages.dev
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di kldzp3d82pl-sfmgbyhy-3c8d5e-vq701a.pages.dev
Questo dominio sembra essere una pagina ospitata sulla piattaforma pages.dev piuttosto che un dominio ufficiale autonomo di un marchio. In base al titolo della pagina, allo screenshot e agli elementi visibili dell'interfaccia, si presenta come una pagina di accesso di Facebook e include elementi di branding associati ai servizi di social media di Meta.
Il contenuto sembra progettato per raccogliere credenziali di account tramite un modulo di accesso etichettato per gli utenti di Facebook. Il nome di dominio stesso è un sottodominio lungo dall'aspetto casuale che non corrisponde alle proprietà web ufficiali di Facebook, il che non è coerente con il modo in cui le principali piattaforme di social media forniscono tipicamente le loro pagine principali di accesso.
Anche i dati di classificazione disponibili suggeriscono una categorizzazione mista, con alcuni fornitori di classificazione web che lo etichettano come social media mentre altri lo associano a phishing e frode. In base al contenuto visibile, questa pagina sembra imitare un'esperienza di accesso a un social network piuttosto che operare come una piattaforma social indipendente.
Valutazione sicurezza di kldzp3d82pl-sfmgbyhy-3c8d5e-vq701a.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza, con rilevamenti che descrivono in generale phishing o comportamento malevolo. Inoltre, lo screenshot mostra una pagina di accesso con branding Facebook ospitata su un sottodominio pages.dev non correlato, che assomiglia molto a una pagina legittima di accesso a un social media e potrebbe essere destinata a catturare le credenziali degli utenti.
Sebbene la scansione dei file malware non abbia rilevato file malevoli e diversi importanti database di minacce risultassero puliti al momento della revisione, tali risultati non superano gli indicatori di phishing più forti in questo caso. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma aggiunge comunque un certo livello di cautela. L'assenza di una classifica di traffico riconosciuta e l'uso di un sottodominio ospitato dall'aspetto casuale aumentano ulteriormente le preoccupazioni.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque sia invitato a inserire credenziali di account o informazioni personali.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un'autorità di certificazione mainstream ed è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.44.163. Il dominio è un sottodominio pages.dev, il che suggerisce una distribuzione tramite una piattaforma ospitata per siti statici. DNSSEC sembra non firmato e il software del server web non è stato identificato nei dati della scansione.
Dal punto di vista della sicurezza, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità. La pagina fa riferimento a risorse di challenge di Cloudflare e include un percorso di invio delle credenziali, mentre visivamente si presenta come una pagina di accesso di Facebook su un dominio non ufficiale. Questa combinazione è comunemente associata a configurazioni di raccolta delle credenziali, anche quando in una scansione statica non vengono rilevati file malevoli.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?