remove-violations.surge.sh
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di remove-violations.surge.sh
Il dominio remove-violations.surge.sh sembra ospitare una pagina presentata come avviso del "Meta Privacy Center", che afferma che una pagina di social media è programmata per l'eliminazione e invita il visitatore a presentare un ricorso. In base allo screenshot, il contenuto è progettato per assomigliare a un flusso di lavoro di policy dell'account o di moderazione piuttosto che a un sito web informativo indipendente. Il nome di dominio stesso non sembra essere un dominio ufficiale di proprietà di Meta, ed è ospitato sotto un sottodominio pubblico surge.sh comunemente usato per la pubblicazione di siti statici.
In base al contenuto visibile e ai dati di categorizzazione forniti, questa pagina sembra essere rivolta agli utenti che gestiscono pagine di social media e che potrebbero essere preoccupati per violazioni delle policy o provvedimenti sull'account. La formulazione, gli elementi di branding e il prompt per il ricorso suggeriscono che potrebbe tentare di imitare un'interfaccia legittima di supporto o privacy della piattaforma per influenzare le azioni degli utenti.
Valutazione sicurezza di remove-violations.surge.sh
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza, e i dati di categorizzazione disponibili lo etichettano come phishing. Inoltre, lo screenshot mostra una pagina che imita da vicino il branding di Meta e presenta un avviso urgente sulla cancellazione della pagina, un modello comune di social engineering usato per fare pressione sui visitatori affinché clicchino o inviino informazioni.
La scansione malware non ha rilevato file dannosi nel contenuto limitato esaminato, e le principali blocklist di contenuti malevoli elencate nella scansione risultavano per il resto pulite al momento del controllo. Tuttavia, questo risultato più pulito è qui superato dall'ampio consenso multi-engine sul phishing e dall'apparente impersonificazione da parte della pagina di una piattaforma ben nota. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma aggiunge comunque una lieve cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da Sectigo Limited, in scadenza a dicembre 2026. È ospitato su infrastruttura DigitalOcean a Francoforte e sembra utilizzare la piattaforma di hosting statico Surge, con il server web identificato come Surge. Il dominio utilizza nameserver sotto surge.world.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS possono avere una protezione dell'integrità inferiore rispetto a un dominio firmato. Nella scansione della pagina fornita non sono stati identificati file dannosi né link esterni segnalati, ma il modello di hosting e la struttura del sottodominio possono rendere più facile pubblicare pagine di imitazione di breve durata, quindi qui il contenuto e i segnali reputazionali sono più importanti della semplice presenza di TLS.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?