qnkxz71mjwy-mtvljren-6j5j7g-zl299a.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di qnkxz71mjwy-mtvljren-6j5j7g-zl299a.pages.dev
Questo dominio sembra ospitare una pagina progettata per assomigliare all'interfaccia di accesso di Facebook, inclusi il branding di Facebook, un modulo di accesso e riferimenti a Meta nel titolo della pagina e nello screenshot. L'URL stesso è un sottodominio lungo e dall'aspetto casuale sotto pages.dev anziché un dominio ufficiale di proprietà di Facebook, il che suggerisce che possa trattarsi di una pagina ospitata separatamente piuttosto che di un punto di accesso legittimo alla piattaforma social.
In base al contenuto visibile e ai percorsi collegati come endpoint relativi ai ricorsi e route di invio del login, la pagina potrebbe essere destinata a raccogliere credenziali dell'account o altre informazioni degli utenti imitando un'esperienza di accesso ai social media familiare. Il sito sembra essere distribuito tramite una piattaforma di cloud hosting piuttosto che tramite l'infrastruttura web principale di Facebook.
Valutazione sicurezza di qnkxz71mjwy-mtvljren-6j5j7g-zl299a.pages.dev
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 8 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come phishing o comunque dannosa. Inoltre, lo screenshot mostra una pagina di accesso con il branding di Facebook anche se il dominio è un sottodominio pages.dev non correlato, il che corrisponde strettamente a comuni schemi di raccolta di account e può indicare impersonificazione del marchio.
Altri risultati della scansione sono stati contrastanti. Una scansione malware non ha identificato file segnalati al momento dell'analisi, e i principali database di minacce incentrati sui contenuti qui elencati non hanno riportato voci attive di malware o phishing. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma comunque degno di nota. Data la combinazione di rilevamenti di phishing da parte di più motori, il branding fuorviante e il contesto di hosting non ufficiale, questi riscontri prevalgono sui segnali più puliti.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, con hosting instradato tramite l'infrastruttura Cloudflare e un IP del server nella rete Cloudflare. Il dominio ha circa cinque anni, utilizza nameserver Cloudflare ed è ospitato su pages.dev, che è comunemente usato per il deployment di siti statici. La presenza di SSL indica un trasporto cifrato, ma di per sé non verifica che la pagina sia affidabile o ufficialmente associata al marchio mostrato.
DNSSEC sembra non firmato e il software del server web non è stato identificato nei dati della scansione. Nessun file dannoso o risorsa esterna segnalata è stato riportato dalla scansione di file/link, ma la principale preoccupazione tecnica è la discrepanza tra l'identità Facebook mostrata e il dominio di hosting non correlato, che può essere coerente con una configurazione di phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?