morlena-nqx-belqumi-c7x3hq98.pages.dev
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di morlena-nqx-belqumi-c7x3hq98.pages.dev
Il dominio morlena-nqx-belqumi-c7x3hq98.pages.dev sembra essere una pagina ospitata su Cloudflare Pages piuttosto che un dominio di brand autonomo ufficiale. In base al titolo della pagina, allo screenshot e agli elementi visibili dell'interfaccia, si presenta come una pagina di accesso di Facebook, inclusi il branding Meta, un modulo di accesso familiare e link associati ai servizi Facebook.
Il nome di dominio stesso non corrisponde alle proprietà web ufficiali di Facebook e la struttura della pagina suggerisce che possa essere destinata a raccogliere credenziali di accesso o informazioni relative a ricorsi dai visitatori. Anche i dati di classificazione disponibili la collocano in categorie legate al phishing e alla frode, mentre una fonte di classificazione web la etichetta come social media perché imita visivamente l'esperienza di accesso a una piattaforma social.
Valutazione sicurezza di morlena-nqx-belqumi-c7x3hq98.pages.dev
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 9 su 91 motori di sicurezza, con rilevamenti che descrivono in generale attività di phishing, e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Anche lo screenshot mostra una pagina di accesso realizzata per assomigliare a Facebook, mentre il dominio effettivo è un sottodominio pages.dev non correlato, il che può indicare una pagina sosia progettata per imitare un servizio noto.
Sebbene la scansione malware non abbia identificato file dannosi e diversi database di blacklist incentrati sui contenuti risultassero puliti al momento di questa scansione, questi segnali non superano gli indicatori di phishing più forti. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma aggiunge comunque un certo livello di cautela. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.74, con hosting geolocalizzato in Canada sulla base dei dati IP disponibili. Il dominio è un sottodominio Cloudflare Pages ed è presente da diversi anni, sebbene tale anzianità rifletta il record del sottodominio e non stabilisca di per sé la legittimità.
DNSSEC sembra non essere firmato al momento di questa scansione. La scansione malware a livello di pagina non ha segnalato file dannosi né link esterni contrassegnati, ma la combinazione di un'interfaccia di accesso con branding su un dominio non ufficiale e rilevamenti di phishing da parte di più motori rappresenta una preoccupazione più significativa rispetto alla configurazione di base della sicurezza del trasporto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?