sp11ct-torvex-biz8-halmer-sunvik.pages.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di sp11ct-torvex-biz8-halmer-sunvik.pages.dev
Questo dominio sembra essere ospitato su un sottodominio pages.dev e si presenta come una pagina di accesso di Facebook. In base al titolo della pagina, allo screenshot e al branding visibile, il sito è progettato per assomigliare all'interfaccia di accesso di Facebook di Meta, inclusi un modulo nome utente/password e elementi visivi familiari.
Il nome di dominio stesso non sembra essere un indirizzo web ufficiale di Facebook o Meta. Utilizza invece un sottodominio lungo e dall'aspetto casuale su una piattaforma di hosting generica, il che può indicare una distribuzione temporanea o usa e getta piuttosto che la presenza di un servizio ufficiale. La struttura della pagina e i percorsi richiamati, come endpoint relativi ai ricorsi, suggeriscono che potrebbe essere destinato a raccogliere credenziali o altre informazioni inviate dagli utenti mentre imita una nota piattaforma di social media.
Valutazione sicurezza di sp11ct-torvex-biz8-halmer-sunvik.pages.dev
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza, con molti che lo classificano come phishing o comunque dannoso. Inoltre, un database di minacce incentrato sul phishing ha elencato il dominio, e lo screenshot mostra una pagina di accesso che imita visivamente Facebook pur essendo ospitata su un indirizzo pages.dev non correlato. Questa combinazione è comunemente associata ad attività di raccolta di credenziali.
Nei dati sono presenti alcuni segnali più deboli o contrastanti: la scansione dei file malware non ha segnalato file infetti e il dominio esiste da diversi anni. Tuttavia, questi elementi non superano gli indicatori più forti presenti qui. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che rappresenta un segnale cautelativo secondario piuttosto che una prova primaria di abuso del sito web. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da un'autorità di certificazione mainstream, con scadenza indicata verso la fine del 2026. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.45.35 e il registrar è CloudFlare, Inc. Anche i nameserver puntano a Cloudflare. DNSSEC sembra non essere firmato al momento di questa scansione.
Da un punto di vista tecnico, la presenza di HTTPS non stabilisce di per sé la legittimità; anche le pagine di phishing utilizzano comunemente certificati TLS validi. Il modello di hosting, la denominazione del sottodominio dall'aspetto casuale e l'imitazione di un marchio importante su infrastruttura di terze parti sono elementi di rilievo. Il software del server e i dettagli del protocollo non sono stati identificati chiaramente nell'output della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?