sp12ct-pramik-biz-zoldor-kersel.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp12ct-pramik-biz-zoldor-kersel.pages.dev
Questo dominio sembra ospitare una pagina progettata per assomigliare all'interfaccia di accesso di Facebook. Il titolo della pagina è "Facebook" e lo screenshot mostra un familiare layout di accesso ai social media con il branding Meta, campi per email/telefono e password, e link stilizzati per corrispondere alla piattaforma legittima.
Il dominio stesso è un sottodominio su pages.dev, comunemente usato per l'hosting di siti statici piuttosto che come sede ufficiale di grandi marchi consumer. In base al contenuto della pagina e alla struttura dell'URL, questo sito non sembra essere un dominio ufficiale di Facebook o Meta. Potrebbe essere stato configurato per imitare una pagina di accesso ai social media e raccogliere credenziali utente o altre informazioni inviate.
Valutazione sicurezza di sp12ct-pramik-biz-zoldor-kersel.pages.dev
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing. Inoltre, un database di minacce incentrato sul phishing ha elencato il dominio, e il contenuto della pagina assomiglia visibilmente a Facebook pur essendo ospitato su un sottodominio pages.dev non correlato. Questa combinazione è comunemente associata a esche per il furto di credenziali o per ricorsi relativi agli account.
La scansione malware non ha segnalato file malevoli confermati, ma ha contrassegnato il dominio e diversi link interni con un'euristica sospetta generica. Tale euristica da sola avrebbe una bassa affidabilità, ma qui è rafforzata dal consenso multi-engine sul phishing e dall'apparente imitazione da parte della pagina di un noto portale di accesso. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma aggiunge comunque una lieve cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza indicata come 2026-10-30. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.80, e il registrar è CloudFlare, Inc. Il dominio ha diversi anni, anche se in questo caso si tratta di un sottodominio ospitato su pages.dev piuttosto che di un dominio autonomo di proprietà del marchio.
DNSSEC sembra non essere firmato, e il software del server web non è stato identificato nei dati della scansione. Da una prospettiva tecnica, la preoccupazione principale non è la configurazione TLS ma la discrepanza tra il sottodominio ospitato e l'identità del marchio presentata nella pagina, insieme a percorsi sospetti relativi ai ricorsi e a rilevamenti orientati al phishing da parte di più fonti di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?