msprq08qtw-vnzkt117nx-9b6c2d-hb621a.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di msprq08qtw-vnzkt117nx-9b6c2d-hb621a.pages.dev
Questo dominio sembra ospitare una pagina progettata per assomigliare all'interfaccia di accesso di Facebook, inclusi il branding di Facebook, un footer di Meta e un modulo di accesso che richiede un'email/numero di cellulare e una password. Anche il titolo della pagina è impostato su "Facebook", il che suggerisce che il sito si presenti come un portale di accesso ai social media piuttosto che come un servizio indipendente con una propria identità.
In base alla struttura del dominio, questa pagina è ospitata su un sottodominio pages.dev fornito tramite la piattaforma di hosting statico di Cloudflare piuttosto che sull'infrastruttura di dominio ufficiale di Facebook. Il nome del sottodominio, lungo e dall'aspetto casuale, non sembra coerente con un normale branding rivolto ai consumatori, e il contenuto disponibile non indica che sia gestito da Meta o da una proprietà Facebook autorizzata.
Valutazione sicurezza di msprq08qtw-vnzkt117nx-9b6c2d-hb621a.pages.dev
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 10 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing. Inoltre, la pagina visibile imita da vicino l'esperienza di accesso di Facebook pur utilizzando un sottodominio pages.dev non correlato, il che può indicare un tentativo di raccogliere credenziali di account da visitatori che credono di trovarsi su una pagina di accesso ufficiale.
Gli altri componenti della scansione hanno dato risultati contrastanti. Una scansione malware non ha identificato file dannosi e i principali database di minacce incentrati sui contenuti qui elencati non hanno segnalato il dominio al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota. Nel complesso, la combinazione di segnalazioni di phishing da parte di più motori, imitazione del marchio e campi per l'inserimento delle credenziali su un dominio non ufficiale suggerisce un rischio significativo.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority principale, con hosting instradato tramite l'infrastruttura di Cloudflare e un indirizzo IP geolocalizzato in Canada. Il dominio è registrato da diversi anni e utilizza nameserver di Cloudflare, ma DNSSEC sembra non essere firmato. Un certificato valido indica soltanto un trasporto cifrato e non conferma di per sé la legittimità.
La pagina sembra essere distribuita da un ambiente Cloudflare Pages su un sottodominio casuale, il che può rendere semplice una distribuzione rapida sia per contenuti legittimi sia per contenuti abusivi. I dati della scansione non hanno identificato file dannosi né link in uscita segnalati, ma la struttura dell'applicazione include percorsi relativi all'accesso e all'invio di ricorsi che sono insoliti nel contesto di una pagina con branding Facebook ospitata al di fuori dell'ecosistema di domini ufficiali di Facebook.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?