kxlrq170nhw-fghzdfyn-3y8x0g-wp611a.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di kxlrq170nhw-fghzdfyn-3y8x0g-wp611a.pages.dev
Questo dominio sembra essere ospitato sulla piattaforma pages.dev, comunemente utilizzata per siti statici e distribuzioni di applicazioni web. Il titolo della pagina e lo screenshot indicano che si presenta come una pagina di accesso Facebook, inclusi il branding Meta, un modulo nome utente/password e elementi visivi che ricordano l'interfaccia di accesso standard di Facebook.
In base alla struttura del dominio, questo non sembra essere un dominio di accesso ufficiale di Facebook o di proprietà di Meta. Piuttosto, sembra essere un sottodominio personalizzato su una piattaforma di hosting cloud che mostra un'esperienza di accesso ai social media. Questa combinazione può indicare una pagina di terze parti che tenta di raccogliere credenziali di account imitando un servizio noto.
Valutazione sicurezza di kxlrq170nhw-fghzdfyn-3y8x0g-wp611a.pages.dev
Molteplici segnali di sicurezza destano preoccupazione in questo caso. Al momento di questa scansione, 13 su 90 motori di sicurezza hanno segnalato l'URL per attività di phishing o correlate a frodi, e diverse fonti di classificazione web lo hanno anche categorizzato come correlato al phishing. Lo screenshot mostra inoltre una pagina di accesso progettata per assomigliare a Facebook, mentre il dominio effettivo è un sottodominio pages.dev non correlato anziché un indirizzo web ufficiale di Facebook o Meta. Questo tipo di discrepanza può indicare un tentativo di imitare un marchio affidabile.
La scansione malware non ha rilevato file dannosi e i principali database di minacce focalizzati sui contenuti risultavano puliti al momento di questa scansione. Tuttavia, ciò non prevale sugli indicatori di phishing più forti provenienti da molteplici motori di sicurezza e sul visibile schema di imitazione del marchio nella pagina stessa. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un provider di certificati mainstream, con scadenza indicata come 2026-11-30. È ospitato tramite l'infrastruttura Cloudflare sull'indirizzo IP 188.114.96.0, con nameserver Cloudflare e un registrar anch'esso associato a Cloudflare. DNSSEC sembra non firmato.
Da un punto di vista tecnico, la presenza di HTTPS indica soltanto un trasporto cifrato e non dovrebbe essere considerata una prova di legittimità. L'uso di un sottodominio pages.dev ospitato nel cloud, combinato con un modulo di accesso che imita una grande piattaforma social, può rendere la pagina più facile da distribuire e ruotare se utilizzata per la raccolta di credenziali.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?