sp13ct-lormor-biz-frandik-zavsel.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sp13ct-lormor-biz-frandik-zavsel.pages.dev
Questo dominio sembra ospitare una pagina progettata per assomigliare all'interfaccia di accesso di Facebook, inclusi il branding di Facebook, un modulo di accesso e link nel piè di pagina relativi a Meta. Il titolo della pagina è "Facebook" e lo screenshot mostra un layout che imita una pagina di accesso a un social media di ampia diffusione, anziché presentare un marchio o un servizio indipendente proprio.
In base alla struttura del dominio, il sito è ospitato su un sottodominio pages.dev associato a una piattaforma di cloud hosting piuttosto che sull'infrastruttura di dominio ufficiale di Facebook. Questa combinazione suggerisce che la pagina possa essere destinata a raccogliere credenziali utente o a reindirizzare i visitatori attraverso un flusso di ricorso o relativo all'account, presentandosi al contempo come una familiare esperienza di accesso a un social media.
Valutazione sicurezza di sp13ct-lormor-biz-frandik-zavsel.pages.dev
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, la pagina visibile imita da vicino la schermata di accesso di Facebook pur operando da un sottodominio pages.dev non correlato, il che può indicare un tentativo di indurre in errore i visitatori facendogli credere di interagire con il servizio legittimo.
La scansione malware non ha identificato file dannosi durante questo controllo specifico e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti in quel momento. Tuttavia, questo risultato più pulito è superato dal consenso multi-engine sul phishing, dal modello di branding ingannevole visibile nello screenshot e dal fatto che l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, il che aggiunge un segnale cautelativo minore.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un noto provider di certificati, con scadenza indicata come 2026-11-02. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.2, con nameserver adi.ns.cloudflare.com e karl.ns.cloudflare.com. Il dominio stesso ha diversi anni, ma, in quanto sottodominio pages.dev ospitato, l'età non riflette necessariamente l'età o la legittimità del contenuto specifico attualmente servito.
DNSSEC sembra non firmato e il software del server web non è stato identificato nell'output della scansione. Dal punto di vista della sicurezza, la preoccupazione principale non è la configurazione del trasporto, ma l'apparente impersonificazione di una nota pagina di accesso su hosting di terze parti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?