mtvlj29hwc-qnkxz51bgr-3k7j0g-zl814b.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di mtvlj29hwc-qnkxz51bgr-3k7j0g-zl814b.pages.dev
Questo dominio sembra ospitare una pagina sulla piattaforma pages.dev, che è un servizio di hosting per siti statici gestito tramite l'infrastruttura Cloudflare. In base al titolo della pagina, allo screenshot e alle risorse collegate, il sito si presenta come una pagina di accesso di Facebook e utilizza un branding associato alla piattaforma di social media di Meta.
Il nome di dominio stesso è un sottodominio lungo e dall'aspetto casuale, anziché un indirizzo web ufficiale di Facebook o Meta. Il contenuto visibile include un modulo di accesso che richiede un indirizzo email o un numero di cellulare e una password, insieme a immagini e testo di navigazione a tema Facebook. In base al contenuto disponibile e alle categorizzazioni di terze parti, la pagina sembra essere progettata per imitare l'esperienza di accesso a un account di social media piuttosto che operare come servizio indipendente.
Valutazione sicurezza di mtvlj29hwc-qnkxz51bgr-3k7j0g-zl814b.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Lo screenshot mostra inoltre una pagina di accesso con il marchio Facebook anche se il sito è ospitato su un sottodominio pages.dev non correlato, il che può indicare un tentativo di raccogliere credenziali di account imitando un servizio noto.
La scansione malware non ha identificato file dannosi e le principali blocklist di contenuti dannosi/phishing qui elencate risultavano per il resto pulite al momento di questa scansione. Tuttavia, una scansione pulita dei file non esclude pagine finalizzate alla raccolta di credenziali, e l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, il che costituisce un'ulteriore lieve cautela piuttosto che una prova conclusiva di per sé.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere un contesto aggiuntivo. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con validità del certificato fino al 2026-11-15. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 188.114.96.0, con nameserver Cloudflare e un modello di distribuzione pages.dev coerente con l'hosting statico. DNSSEC sembra non essere firmato.
Da una prospettiva tecnica, la preoccupazione principale non è la sicurezza del trasporto ma lo scopo e la presentazione del sito. Il dominio utilizza un sottodominio ospitato dall'aspetto casuale mentre mostra un'interfaccia di accesso a Facebook con marchio, e i dati della scansione fanno riferimento a un percorso di invio relativo a un ricorso, entrambi elementi che possono essere coerenti con la progettazione di un flusso di phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?