sp0ct0-belqor-biz-tralka-zifvem.pages.dev
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp0ct0-belqor-biz-tralka-zifvem.pages.dev
Questo dominio sembra ospitare una pagina web sulla piattaforma pages.dev, che è un servizio di hosting per siti statici gestito tramite l'infrastruttura Cloudflare. In base al titolo della pagina, "Meta for Business | Page Appeal", il sito sembra presentarsi come un portale per account aziendali o per ricorsi relativi a pagine, potenzialmente collegato a flussi di revisione o ripristino di account sui social media. I metadati indicano inoltre che la pagina è stata realizzata utilizzando un modello standard di applicazione React.
Il nome di dominio stesso è un sottodominio lungo e dall'aspetto casuale, anziché un dominio principale con marchio, il che può indicare una distribuzione usa e getta o specifica per una campagna piuttosto che un sito aziendale autonomo consolidato. I riferimenti visibili a link correlati a Facebook suggeriscono che la pagina possa tentare di interagire con utenti che cercano supporto o azioni di ricorso collegate a una piattaforma di social media, sebbene l'effettivo operatore non sia chiaramente identificato dai dati di scansione disponibili.
Valutazione sicurezza di sp0ct0-belqor-biz-tralka-zifvem.pages.dev
Diversi segnali di sicurezza destano preoccupazione riguardo a questo sito web al momento di questa scansione. È stato segnalato da 7 su 91 motori di sicurezza, con più rilevamenti che lo classificano come correlato al phishing. Inoltre, erano presenti una voce in un database di minacce e una voce in una blocklist basata sulla reputazione della posta/DNS. Sebbene la scansione malware non abbia identificato file dannosi nei contenuti campionati, le pagine di phishing spesso si basano su moduli e branding ingannevoli piuttosto che su malware scaricabile, quindi una scansione dei file pulita non elimina di per sé il rischio.
Il titolo della pagina somiglia molto a un portale di ricorso aziendale per un importante marchio di social media, mentre il dominio effettivo è un sottodominio pages.dev non correlato con un nome dall'aspetto casuale. Questa discrepanza può indicare un tentativo di imitazione o impersonificazione progettato per raccogliere credenziali o informazioni sull'account. Il dominio non è stato registrato di recente, il che riduce leggermente la probabilità che si tratti di un dominio usa e getta, ma la mancanza di ranking, i rilevamenti correlati al phishing e la discrepanza nel branding restano elementi di preoccupazione degni di nota.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso tramite un provider di certificati mainstream ed è servito dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.46.242. L'hosting su una CDN o piattaforma edge affidabile può migliorare la disponibilità e la cifratura, ma di per sé non verifica la legittimità del contenuto della pagina. Il certificato era valido al momento di questa scansione e il server web sembra essere ospitato da Cloudflare.
DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. Il dominio è un sottodominio ospitato su pages.dev anziché un dominio dedicato con marchio, e i metadati della pagina suggeriscono una distribuzione semplice basata su React. Nessun file dannoso è stato segnalato nella scansione dei file disponibile, ma i rilevamenti di phishing riportati indicano che la preoccupazione principale potrebbe essere il contenuto ingannevole della pagina piuttosto che la distribuzione di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?