sp13ct-lersik-biz-prandel-hazkor.pages.dev
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp13ct-lersik-biz-prandel-hazkor.pages.dev
Questo dominio sembra ospitare una pagina progettata per assomigliare all'interfaccia di accesso di Facebook, inclusi il branding di Facebook, un piè di pagina di Meta e un modulo di accesso che richiede un indirizzo email/numero di cellulare e una password. Il titolo della pagina è "Facebook" e lo screenshot mostra un layout che corrisponde strettamente alla ben nota pagina di accesso della piattaforma di social media, piuttosto che a un servizio indipendente con un proprio branding.
Il dominio stesso è un sottodominio lungo e irregolare sotto pages.dev, comunemente usato per pagine statiche ospitate. In base al contenuto disponibile e alle classificazioni relative al phishing nei dati della scansione, questa pagina sembra presentarsi come una pagina di accesso o di ricorso per account correlata a Facebook senza utilizzare l'infrastruttura di dominio ufficiale di Facebook.
Nei dati della scansione non vi sono prove chiare che identifichino il reale operatore di questa pagina. L'hosting sembra essere fornito tramite la piattaforma pages.dev di Cloudflare, che può consentire agli utenti di pubblicare contenuti web sotto sottodomini generati.
Valutazione sicurezza di sp13ct-lersik-biz-prandel-hazkor.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 7 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, la pagina imita visivamente la schermata di accesso di Facebook pur utilizzando un sottodominio pages.dev non ufficiale, il che può indicare un tentativo di raccogliere credenziali di account facendosi somigliare a un marchio affidabile.
La scansione malware non ha rilevato file dannosi nel contenuto campionato e diversi database di blacklist focalizzati sui contenuti risultavano puliti al momento di questa scansione. Tuttavia, ciò non supera i rilevamenti relativi al phishing e la forte somiglianza visiva con Facebook. Anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma aggiunge comunque un piccolo elemento di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con data di scadenza a novembre 2026. Sembra essere ospitato su infrastruttura Cloudflare all'indirizzo IP 188.114.97.0, con nameserver Cloudflare e un sottodominio pages.dev. DNSSEC non è firmato, il che non è insolito ma significa che le risposte DNS non sembrano avere la protezione di convalida DNSSEC.
Da un punto di vista tecnico, la preoccupazione principale non è il certificato in sé, ma la discrepanza tra il dominio ospitato e il marchio presentato nella pagina. Un certificato valido su una piattaforma di hosting non verifica che la pagina sia una proprietà ufficiale di Facebook o Meta.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?